p 微软 501 Server 数据 平台 MVP， 具 有 十 余年 经 验 的 技术 专家 全 新 力作 
p 深入 讲解 SOL Server 监控 和 诊断 的 各 种 技术 和 方法 
p 手把手 教 读 者 运行 和 测试 示例 ， 帮 助 读者 掌握 高 级 数据 库 管理 技术 


监控 和 诊断 


SQL Server Monitoring and Diagnosis 


许昌 水 编著 


机 械 工 业 出 版 社 


CHINA MACHINE PRESS 


BLS E BORA Ti 


SQL Server ЇР 


许昌 永 编著 


C) 


PL WR Tok d A +L 


SQL Server 是 目前 最 流行 的 关系 数据 库 之 一 。 本 书 由 浅 入 深 , 全面 、 
系统 地 介绍 了 使 用 SQL Server 进行 监控 和 诊断 的 各 种 知识 和 技巧 。 

ARS ЭЖ Т SQL Server 监控 的 体系 结构 及 相关 概念 ， 读 者 可 以 通过 学 
习 本 书 ， 对 SQL Server 监控 有 一 个 更 高 层次 的 认识 。 本 书 讲解 了 SQL 
Server 监控 事件 所 包含 的 各 项 技术 及 相关 应 用 ， 包 括 : 高 级 诊断 ， 深 入 齐 
析 扩 展 事件 和 环形 缓冲 ， 对 底层 问题 的 诊断 、 分 析 和 调 优 有 很 大 帮助 ; 跟 
踪 数据 更 改 ， 学 习 跟 踪 DML 和 DDL 操作 ; SQL Server 审核 ， 能 满足 企业 
级 安全 需求 ; 数据 收集 ， 讲 解 集中 化 收集 各 种 监控 指标 数据 的 方法 和 实 
Be; 监控 自动 化 ， 讲 解 各 种 告警 类 型 和 告警 的 自动 化 实现 。 

本 书 适用 于 已 经 掌握 了 SQL Sever 基础 知识 ， 但 缺少 实践 经 验 的 数据 
库 管 理 员 ， 更 是 中 级 DBA 的 进 阶 必 备 教程 。 本 书 也 适用 于 微软 认证 的 数 
据 库 工程 师 (MCSE) 和 微软 认证 讲师 (MCT) 准备 包含 SQL Server 管理 
内 容 的 丰富 的 培训 课程 ， 并 且 更 具 实战 性 。 同 时 还 面向 希望 使 用 SQL 
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本 书 的 由 来 


我 在 51CTO 的 博客 文章 已 经 积累 到 一 定数 量 ， 针 对 SQL Server 管理 的 监控 方向 的 研究 
也 比较 全 面 和 详尽 。 所 以 本 着 知识 共享 的 初衷 ， 想 将 该 专题 整理 成 书 ， 与 广大 读者 分 享 。 


本 书 的 内 容 结构 


(SQL Server 监控 和 诊断 》 共 7 章 ， 第 1 章 为 概述 部 分 ， 阐 述 SQL Server 监控 的 体系 结 
构 及 相关 概念 。 通 过 这 一 章 的 介绍 ， 读 者 可 以 对 SQL Server 监控 有 一 个 更 高 层次 的 认识 。 
2 章 讲解 SQL Server 监控 事件 所 包含 的 各 项 技术 及 相关 应 用 。 第 3 章 为 高 级 诊断 ， 深 入 剖析 
扩展 事件 和 环形 缓冲 ， 对 底层 问题 的 诊断 、 分 析 和 调 优 有 重大 帮助 。 第 4 章 为 跟踪 数据 更 
改 ， 学 习 跟 踪 DML 和 DDL 操作 。 第 5 章 为 SQL Server 审核 ， 能 满足 企业 级 安全 需求 。 第 6 
章 为 数据 收集 ， 讲 解 集中 化 收集 各 种 监控 指标 数据 的 方法 和 实践 。 第 7 章 为 监控 自动 化 ， 讲 
解 各 种 告警 类 型 和 告警 的 自动 化 实现 。 
本 书 适 合 的 读者 
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更 是 一 本 进 阶 的 必 备 指导 用 书 。 由 于 本 书 内 容 繁多 ， 读 者 不 可 能 全 部 记 牢 ， 因 此 可 在 需要 时 
回顾 并 参考 相关 内 容 ， 所 以 本 书 对 于 中 高 级 读者 来 说 也 同样 适用 。 

本 书 也 可 用 于 微软 认证 的 数据 库 工 程 师 (MCSE) 和 微软 认证 讲师 (MCT) 准备 包含 
SQL Server 管理 内 容 的 丰富 的 培训 课程 ， 并 且 更 具 实战 性 。 

本 书 还 面向 希望 使 用 SQL Server 监控 技术 来 扩展 自己 的 应 用 程序 的 开发 人 员 和 程序 员 。 
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3.17 SQL Server 监控 介绍 


1.1 SQL Server 监控 体系 架构 


在 SQL Server 的 日 常 管理 中 ， 让 SQL Server 保持 高 效 运 行 ， 且 性 能 良好 ， 是 DBA 需要 
做 的 事 。DBA 需要 了 解数 据 库 的 日 常 运行 情况 ， 对 性 能 进行 分 析 和 调 优 ， 需 要 对 线 上 环境 
部 署 监控 。 监 控 (Monitoring) 是 SQL Server 数据 库 引 擎 的 一 大 主题 ， 了 解 整个 数据 库 引 擎 
的 监控 架构 ， 并 做 好 全 面 的 监控 ， 是 很 有 必要 的 。 笔 者 将 结合 MSDN 的 介绍 和 自己 的 理解 
来 介绍 SQL Server 监控 的 体系 架构 。 

SQL Server 监控 主要 包括 以 下 几 个 方面 : 

在 SQL Server 实用 工具 中 监控 SQL Server 的 实例 ( SQL Server Utility ) 

SQL Server 实用 工具 是 SQL Server 提供 的 统一 管理 工具 ， 可 以 查看 多 个 实例 的 CPU 使 用 
率 、 存 储 空间 使 用 率 等 资源 使 用 情况 。 

事件 通知 (Event Notifications ) 

可 向 Service Broker 发 送 有 关 服 务 器 和 数据 库 事 件 的 信息 。 执 行事 件 通 知 可 对 各 种 
Transact - SQL 数据 定义 语言 (DDL) 语句 和 SQL 跟踪 事件 做 出 响应 ， 并 将 这 些 事件 的 相关 
信息 发 送 到 Service Broker 服务 。 

日 志文 件 查看 器 (Log File Viewer) 

SQL Server Management Studio (SSMS) 中 的 日 志文 件 查 看 器 用 于 访问 在 日 志文 件 中 捕获 
的 错误 和 事件 的 信息 ; 显示 有 关 SQL Server 组 件 的 记录 信息 。 

监控 资源 使 用 情况 (Monitoring Resource Usage) 

使 用 Windows 性 能 监控 器 跟踪 SQL Server 中 的 资源 使 用 情况 ; 可 以 查看 SQL Server 对 
象 、 性 能 计数 器 以 及 CPU、 内存、 缓存 等 的 行为 。 

监控 事件 (Monitoring Events) 

使 用 SQL Server Profiler 和 SQL 跟踪 (SQL Trace) 监控 SQL Server 事件 。 通 过 记录 指定 
事件 ，SQL 跟踪 可 以 帮助 用 户 解 决 性 能 问题 、 审 核 数据 库 活动 、 收 集 用 于 测试 环境 的 示例 数 
据 、 调 试 Transact - SQL 语句 和 存储 过 程 以 及 为 性 能 分 析 工 具 收 集 数据 。 可 以 通过 SQL Server 
Profiler 或 在 命令 行 中 输入 的 Transact - SQL 系统 存储 过 程 访问 SQL REK 

数据 收集 ( Data Collection ) 

SQL Server 提供 了 一 个 数据 收集 器 ， 用 户 可 以 用 它 来 获取 和 保存 从 多 个 源 收集 的 数据 。 
通过 数据 收集 器 ,用户 可 以 使 用 数据 收集 容器 ， 这 样 便 可 确定 对 运行 SQL Server 的 计算 机 
进行 数据 收集 的 范围 和 频率 ， 实 现 集中 化 监控 。 

SQL Server 扩展 事件 (SQL Server Extended Events) 

在 SQL Server 2008 及 以 后 版 本 中 ， 可 以 使 用 扩展 事件 来 排除 性 能 问题 。 它 是 一 种 适用 
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于 服务 器 系统 的 事件 基础 结构 。 扩 展 事件 可 更 加 深入 地 探查 SQL Server 的 内 部 工作 原理 ， 
可 在 排除 复杂 的 故障 情况 中 使 用 。 

这 些 SQL Server 监控 的 方法 都 是 日 常 工作 中 经 常会 用 到 的 ， 通 过 部 署 监 控 和 跟踪 监控 数 
据 来 进一步 分 析 潜 在 的 性 能 问题 ,深入 诊断 和 调 优 。 


1.2 SQL Server 监控 方法 介绍 


1.2.1 在 SQL Server 实用 工具 中 监控 SQL Server 的 实例 


DBA 需要 在 生产 环境 中 积极 主动 地 管理 SQL Server 实例 和 应 用 程序 等 资源 ， 可 以 使 用 
SQL Server 实用 工具 中 的 应 用 程序 和 多 服务 器 管理 概念 来 满足 这 一 需求 。 下 面 介绍 SQL Server 
实用 工具 和 其 他 本 地 工具 让 用 户 很 容易 地 监控 资源 的 健康 状况 和 利用 情况 。 然 后 告诉 用 户 如 
何 使 用 这 些 工具 。 


一 、SQL Server 实用 工具 的 原理 


SQL Server 实用 工具 提供 了 一 个 统一 的 视图 ， 用 于 管理 SQL Server 实例 和 注册 的 数据 库 
应 用 程序 的 健康 状况 和 利用 情况 。 在 视图 中 对 组 织 的 SQL Server 相关 的 实体 进行 建 模 。SQL 
Server Management Studio (SSMS) 中 的 实用 工具 资源 管理 右 和 SQL Server S: HI T El Vi йй 
过 用 作 实 用 工具 控制 点 (UCP) 的 SQL Server 实例 向 管理 员 提供 反映 SQL Server 资源 在 一 
段 时 间 中 的 运行 状况 的 视图 ， 如 图 1-1 所 示 。 


SQL Server Utilit 


QO = 


Data-tier Developer Visual Studio 


Utility Control Point 


Managed Instances of 
SQL Server 
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可 在 SQL Server UCP 中 查看 的 实体 如 下 : 

e SQL Server 的 实例 。 

e 数据 层 应 用 程序 。 

e 数据 库 文件 。 

° 存储 卷 。 

可 在 SQL Server UCP 中 查看 的 资源 使 用 情况 维度 如 下 : 

e CPU 使 用 率 。 

e 存储 空间 使 用 率 。 

在 SQL Server 实用 工具 中 提供 从 SQL Server 的 托管 实例 收集 的 资源 运行 状况 的 合并 视图 。 
然后 ， 将 SQL Server 的 实例 注册 到 SQL Server 实用 工具 中 ， 以 便 该 UCP 可 以 管理 它们 。SQL 
Server 的 每 个 托管 实例 都 配备 有 一 个 数据 收集 组 ， 它 每 隔 15 min 就 向 UCP 发 送 配 置 和 性 能 类 
据 。 如 果 数 据 层 应 用 程序 属于 SQL Server 的 托管 实例 ， 则 它们 将 自动 变 成 由 SQL Server 实用 工 
具 进 行 管 理 。 其 他 监视 参数 还 有 数据 库 文件 空间 使 用 率 、CPU 使 用 率 和 存储 卷 使 用 率 。 

SSMS 为 SQL Server 的 每 个 实例 以 及 SQL Server 实用 工具 管理 的 数据 层 应 用 程序 都 提供 
了 摘要 和 详细 数据 。SSMS 中 的 SQL Server 实用 工具 面板 为 托管 实例 和 数据 层 应 用 程序 的 
CPU 使 用 率 、 数 据 库 文件 使 用 率 、 存 储 卷 使 用 率 和 CPU 使 用 率 提供 一 目 了 然 的 性 能 和 配置 
数据 摘要 。 数 据 显示 分 别提 供 了 使 用 过 度 和 使 用 不 足 的 资源 的 情况 ， 以 及 一 段 时 间 中 CPU 
使 用 率 和 存储 使 用 率 的 图 形 。 


二 、 创建 UCP 


首先 ， 创 建 一 个 UCP, SQL Server 创建 实用 工具 管理 数据 仓库 (Utility Management Data 
Warehouse, UMDW) 数据 库 ， 在 指定 的 实例 上 配置 UCP 架构 、 作 业 和 策略 通过 收集 集合 
( Couection Set) 定时 从 管理 的 实例 中 收集 数据 ， 并 存储 到 UMDW 数据 库 。 

一 般 有 两 种 方式 创建 一 个 UCP (也 可 以 使 用 PowerShell) 。 第 一 种 方式 ， 定 位 到 SSMS 的 
“View” 荣 单 ， 单 击 下拉 菜 单 中 的 “Utility Explorer”, WK 1-2 所 示 将 弹出 “Utility Explorer” > 


K. Microsoft SQL Server Management Studio 
Fie Edit | view | Project Debug Tools window 

E Li New Qu Ë Object Explorer F8 | 
: TES П а Object Explorer Details F7 


[эзы | | 


Ctrl+Alt+G 
SQI ü Template Explorer Ctr-Alt--T 
а al Solution Explorer Ctri+Alt+L 
相国 了 于 时 Properties Window F4 
E LE Bookmark Window СЕНЕК, Ctrl-W 
2 Toolbox Ctrl+Alt+x 
[jj Error List Ctr-A, СФЕ 
Other Windows 


Toolbars 
EJ Ful Screen Shift--Alt--Enter. 
4 ves 
[$] Refresh FS 


Al 1-2 
然后 单 击 “Create Utility Control Point” 按 钮 ， 就 创建 了 一 个 新 的 UCP， 如 图 1-3 所 示 。 
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R: Microsoft SQL Server Management Studio 
File Edit View Debug Tools Window Communit 


: Э New Query | D |i D 01515 8а | 


Create Utility Control Point 


Al 1-3 


第 二 种 方式 ， 也 可 以 在 “Getting Started” W ifj Hil; “Create a Utility Control Point 
(CUCP) ”链接 来 创建 一 个 新 的 UCP， 如 图 1-4 所 示 。 


Getting Started |^ Utility Explorer Content 


Utility Configuration Steps 


The SQL Server Utility provides a unified view of resource health over multiple instances of SQL Server. 


[Video 


| Point Wizard will help you to create a UCP on an instance of Sc 
Ait 


wd] Connect to an existing L 


'ou will need the nam: er and credentials to connect to an existing UCP 


жге] Enroll instance: 


SQL Server with a UCP. 


ou throug! 


d UCP. 


vds] Create a data-tier application. 


matically c 


aUCP 


[Video 


QL Server, a data-tier application, and 


жее] Modify UCP Users. 


w health status or administer health policies on the currently co 


T Do not show this page again 


А 1-4 
FÆ, ih “Create Utility Control Point” 窗 口 ， 创 建 向 导 ， 如 图 1-5 所 示 。 首 先 弹 出 欢 
迎 页 面 ， 告 诉 用 户 创建 UCP 的 步骤 。 


W Create Utility Control Point 1512] 


iss X Introduction 


ERES EO Create a utility control point (UCP) on an instance of SQL Server. 


Specify Account 
This wizard will guide you through the process to create a UCP on an instance of SQL Server. 


Ipstence v =u Creating a UCP will provision the ULP schema, jobs, and policies on the specified instance. The 

Summay wizard will create a utility management data warehouse (UMDW) and enable the utiliy collection set 
to periodically collect and send data to the UMDW. 

UCP Creation. 


There are five steps to completing this wizard: 

1. Specify the instance of SQL Server where the UCP will be created. 
2. Specify the account to run the utility collection set. 

3. Review prerequisite validation results 

4. Review your selections. 

5 Create the UCP. 


To begin the UCP creation process, click Next 


T^ Do not show this page again. 
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接 下 来 ， 需 要 制订 创建 的 UCP 所 在 的 实例 名 和 UCP 名 称 ， 如 图 1-6 所 示 。 对 于 管理 和 
监控 不 同 环境 的 服务 器 ， 可 以 创建 多 个 UCP。 


$f create Utility Control Point BEE 
аха 
Е) " 
»^у+ Specify the Instance of SQL Server 
Introduction @ Help 


Specify Instance 


Specify the instance of SQL Server where the new utility control point (UCP) will be 
Specify Account created. 


Creating a UCP on the specified instance of SQL Server will provision the UCP schema, jobs, and 


Titans alin policies, and enable the utility collection set. 


Summary 501 Server Instance Name: 
UCP Creation 5250 Connect... 


^ Á utility control point created on SQL Server 2008 R2 Enterprise can have a 
е \ maximum of 25 managed instances of SQL Server. For more information, see 
your SQL Server 2008 R2 Enterprise license terms and Features Supported 
by the Editions of SQL Server 2008 R2 in SQL Server Books Online. 
Utility Control Point Name (for example, "Production Utility"): 


Utility] 


Users will see this name in the SQL Server Utility Explorer when connected to the UCP. 


« Previous Erish Cancel 
图 1-6 


下 面 制订 用 于 从 管理 的 实例 收集 数据 的 凭据 ， 如 图 1-7 所 示 。 如 果 用 户 的 SQL Server fX 
理 服务 账号 是 一 个 域 账号 ， 那么 可 以 使 用 相同 的 账号 来 收集 数据 ,但 是 作者 还 是 推荐 指定 一 
个 不 同 的 较 低 权限 的 域 账 号 来 收集 数据 。 


"SB create Utility Control Point Mi= xj 


— Y 


x T Utility Collection Set Account 


Introduction @ Help 


Specify Instance 


Specify a Windows domain account to run the utility collection set. 


Specify the Windows domain account to be used as the SQL Server Agent proxy account for the utility 
Instance Validation collection set. Alternatively, you can use the existing SQL Server Agent service account. 


C Specify a Windows domain account (recommended): 


Summary 
UCP Creation Windows Account Name [domainsusemame]: 
Password 


—— 


@ Use the SQL Server Agent service account. 


The SQL Server Agent account must be a Windows domain account. 


< Previous JL see | Finish Cancel | 
图 1-7 


接着 ， 向 导 会 验证 实例 用 于 UCP 的 先决 条 件 ， 执 行 一 些 验 证 规则 ， 并 将 结果 显示 出 来 。 
如 果 验 证 结果 是 “Failed”， 则 无 法 继续 执行 。 此 时 需要 先 修复 问题 ， 然 后 单 击 “Rerun Vali- 
dation” 按 钮 重新 验证 ， 如 图 1-8 所 示 ， 验 证 成 功 后 ， 可 以 进入 下 一 步 。 

然后 配置 UCP 的 摘要 页 面 ， 显 示 向 导 中 配置 的 选项 列表 ， 如 图 1-9 所 示 。 

向 导 最 后 显示 创建 UCP 的 过 过程 和 状态 ， 如 图 1-10 Bron s 
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‘create ntrol Point PUE 
зз, 
4 ur 
i SQL Server Instance Validation 
Introduction © Help 


Specify Instance Validating the SQL Server instance SZSQLO7. 


Брас ассои The following conditions must be validated before the UCP can be created. 


Action Result 
You must have administrator privileges on the instance of SQL Ser... | Success 


Summary 


UCP Creation The instance of SQL Server must be version 10.50 or higher. 


The SQL Server edition must support UCP creation. 


The instance of SQL Server cannot be enrolled with any other UCP. 


The instance of SQL Server cannot already be a UCP. 


The specified instance of SQL Server should have TCP/IP enabled. | Success 


There cannot be a database named 'sysutility mdw' on the specifi Success 


The collection sets on the specified instance of SQL Server must... | Success 
The SQL Server Agent service must be started. If the specified in... | Š 


WMI must be configured correctly. 


The SQL Server Agent service account cannot be a built-in accou. 


GIS GE qegeqqeqe 


The SQL Server Agent service account must be a valid Windows .. 


Rerun Validation Save Report | 
<Previous || seso | кн | Саты | 


图 1-8 


y Control Point (ol x] 


Summary of UCP Creation 


Introduction @ Help 


Specify Instance Srey 


Specify Account The following settings will be used to configure your UCP. 


t lidatic 
Instance Validation E UCP Settings 


SQL Server Instance Name: SZSQLO7 


à Utiity Name: Utility 
Hepes Utility Collection Set Account: SAL Server Agent service account 


<Previous || see | finish | Саты | 
图 1-9 


[| SB create Utility Control Point PIS x] 


we 


*^. Utility Control Point Creation 


Introduction. @ Help 


Speedy tenes Creating the utility control point. 


Specify Account 


The following actions will create the UCP. 


Instance Validation 
Action Result 
Summary @ |Preparing the instance for UCP creation. Success 
UCP Creation СЭ | Creating the utility management data warehouse (UMDW). Success 
@ | Initializing the UMD. Success 
@ Configuring the UCP. Success 
| @ |Enoling the UCP i — [success 


Save Report | 
«Previous | Next». Cancel J 
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一 旦 UCP 创建 后 ,“Utility Explorer” 连 接 到 创建 的 UCP 并 在 树 状 视图 中 显示 如 图 1-11 
所 示 的 信息 。 


B Utility (5750) 
Data-tier nd 


E] mr» Ta 


©] 1-11 


当 单 击 树 状 视图 的 根 结 点 时 ,“Utility Explorer Content” 控 制 面板 显示 如 图 1-12 所 示 。 
在 创建 UCP 之 后 ， 最 初 在 控制 面板 看 不 到 任何 数据 。 用 户 需 要 等 竺 一段 时 间 让 控制 面板 显 
示 收 集 的 数据 。 注 意 ， 与 管理 的 实例 健康 相关 的 信息 ， 以 及 在 那些 实例 上 的 数据 层 应 用 程序 
的 健康 状况 将 显示 在 控制 面板 中 ， 如 图 1-12 所 示 。 


Utility Explorer Content | Getting Started | Object Explorer Details | 


x IE Jata-tier Application Heal 
ize Managed Instances 1 
ей (0) 
日 Underutilized (0) 
Ш No Data Available (0) Data-tier Applications 0 
Managed Instances with Overutilzed Resources Data-tier Applications wi R 
М en r 


E Well utilized (0) 

IB Overutilized (0) 

E Underutilized (0) 

Bl No Data Available (0) 


7340 68. 
| 587.268 
4404 GB 


[3 
Сам | š N N 
Cave | 292698 ) 

| 196.8 GB. 

| ac. 

| 12:00 18:00 0:00 6:00 
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现在 ， 验 证 UMDW 数据 库 已 经 创建 ， 使 用 SSMS 连接 到 实例 ， 检 查 sysutility там 数据 
库 。 在 这 个 数据 库 中 ， 你 会 注意 到 一 组 分 区 表 和 视图 ， 如 图 1-13 所 示 。 

典型 地 ，sysutility_mdw 数据 库 对 于 每 个 管理 的 实例 占用 2 GB 的 空间 ， 而 msdb 对 于 每 个 管 
理 的 实例 占用 20 MB 空间 。 这 只 是 一 个 预 估 值 ， 极 大 地 依赖 于 用 户 的 配置 。 用 户 也 可 以 在 任何 
时 候 从 UCP 移 除 一 个 实例 ， 但 是 与 该 实例 相关 的 数据 将 不 会 从 UCP 中 移 除 ， 直 到 过 期 。 


E [ў sysutiity mdw 

Са Database Diagrams 

Са Tables 

в Са Views 
E System Views 
E core.snapshots 
0) core.supported collector types 
core.wait, types categorized 
[21 snapshots.distinct, query. stats 
E snapshots. performance_counters 
= E] sysutility_ucp_core.cpu_utilization 
sysutiity ucp core.latest computers 
E sysutility. ucp. core.latest, dacs 
E sysutiity ucp core.latest, databases 
sysutility_ucp_core.latest_datafiles 
[EJ]. sysutility_ucp_core.latest_filegroups 
BI 3] sysutility. ucp. core. latest. logfiles 
E svsutility ucp core.latest smo servers 
田 [J] sysutility ucp. core.latest. volumes 
sysulility ucp core.space utilization 
E sysutiity ucp. misc.utility objects internal 
[21 sysutiity. ucp. staging.latest, computer. cpu, memory, configuration 
[2] sysutiity ucp staging.latest. dac cpu utilization 
[2] sysutility. ucp. staging.latest, instance, cpu, utilization 
E sysutiity ucp. staging.latest. smo properties 
E sysutility. ucp. staging.latest, volumes 
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除了 以 上 这 些 ， 你 也 会 注意 到 系统 还 创建 了 一 组 SQL Server 代理 作业 ， 作 为 创建 UCP 
的 一 部 分 ， 如 图 1-14 所 示 。 这 些 作 业主 要 负责 从 管理 的 实例 中 收集 数据 ， 并 在 到 达 指 定 的 
过 期 时 间 清 理 数据 。 


日 [f SQL server Agent 
E C3 Jobs 
collection set 5 noncached collect and upload 
[ad] Create Snapshot Per 1H 
[a8] Database Mirroring Monitor Job 
[s] там purge, data [sysutility тён] 
国 sysutility get cache tables data into aggregate tables daily 
[s] sysutilty get cache tables data into aggregate tables hourly 
[s] sysutility get, views data into cache tables 
[s] sysutility mi collect and upload 
[ad] sysutility mi collect performance 
+ Job Activity Monitor 


Kl 1-14 
注意 ，UCP 不 会 捕捉 与 FileStream 相关 的 数据 。 


=, 注册 SQL Server 实例 


一 个 在 UCP 注册 的 SQL Server 实例 ， 会 收集 数据 ， 之 后 才 会 出 现在 控制 面板 中 。 首 先 ， 
使 用 SSMS 中 的 “Utility Explorer” 连 接 到 UCP， 然 后 展开 到 “Managed Instances”， 单 击 鼠 
标 右键 ,在 弹出 的 快捷 菜单 中 选择 “Enroll Instance” 选 项 ， 如 图 1-15 所 示 。 


a} 32 Ç 


日 $9 utility (5259 3) 
Pr Data-tier Applications 


Enroll Instance... 


Filter А 


EJ 
388 Utility Admini 


Reports > 


Refresh 


Al 1-15 
此 时 弹出 注册 实例 的 介绍 页 面 ， 如 图 1-16 所 示 。 


E. Enroll Instance BEES 


ji, Introduction 


Introduction, © Help 


Specify Instance 


Enroll an instance of SQL Server with the utility control point (UCP). 
Specify Account 


Instance Validation This wizard will quide you through the process to enroll an instance of SQL Server with the currently 


connected UCP. Enrolling an instance will enable the utility collection set, which will periodically collect 
Surman, and send data to the UCP. It will also register the instance with the UCP. 
Instance Enrollment There are five steps to completing this wizard: 


1. Specify the instance of SQL Server to enroll. 

2. Specify the account to run the utility collection set. 
3. Review prerequisite validation results. 

4. Review your selections. 


5. Erroll the instance. 


— 


To begin the enrollment process, click Next. 


T^ Do not show this page again. 
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单 击 “Next” 按 钮 ， 指 


Specify Account 


Instance Yalidation 
Summary 


Instance Enrollment 


接 下 来 ， 指 定 用 于 实用 


Enroll Instance 1515] 


[UA Utili 


Introduction 


Specify Instance 


Instance Validation 
Summary 


Instance Enrollment 


后 ， 验 证 SQL Server 
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EF 


EU 


E 


1# 


ЖЕЛЕ UCP 中 注册 的 SQL Server 实例 ， 如 图 1-17 所 示 。 


Specify the instance of SQL Server to enroll in the utility control point (UCP). 


Enrolling the specified instance of SQL Server will enable the utility collection set, which 
will periodically collect and send data to the UCP. 


SQL Server Instance Name 
508 


TN. À utiity control point created on SQL Server 2008 R2 Enterprise can have a 
1 masimum of 25 managed instances of SQL Server. For more information, see 
your SQL Server 2008 R2 Enterprise license terms and Features Supported by 
the Editions of SQL Server 2008 R2 in SQL Server Books Online. 


< Previous Next > Finish Cancel 
1-17 
工具 收集 的 Windows 域 账号 ， 如 图 1-18 所 示 。 


ty Collection Set Account 


@ Help 


Specify a Windows domain account to run the utility collection set. 


Specify the Windows domain account to be used as the SQL Server Agent proxy account for the utility 
collection set. Altemalively, you can use the existing SQL Server Agent service account. 


C. Specify a Windows domain account recommended} 


Windows Account Name (domainNusemame]: 
Password 


— 


© Use the SQL Server Agent service account. 


The SQL Server Agent account must be a Windows domain account. 


Next > Finish e 
1-18 
实例 ， 如 图 1-19 所 示 。 


Ё: Enroll Instance MEI 
ij SQL Server Instance Validation 
Introduction €) Help 


Specily Instance 


Specify Account 


Summary 


Instance Enrollment 


Validating the SQL Server instance 525095 2. 


The following conditions must be validated before the instance of SQL Server can be enrolled. 


Action Result. 


The SQL Server Agent service account must be a valid Windows 


ЧЭ | You must have administrator privileges on the UCP. Success 
@ | You must have administrator privileges on the specified instance of... | Success 
ФӘ | The version level of the specified instance of SQL Server must be ... | Success 
@ | The UCP should have TCP/IP enabled Success 
Ә | The instance of SQL Server cannot be enrolled with any other UCP. | Success 
@ The instance of SOL Server must have utility collection sets install. 

@ | The collection sets on the specified instance of SQL Server must... | Success 
ЧЭ |The SQL Server Agent service on the specified instance must be... | Success 
加 | The SQL Server edition must support instance enrollment. Success 
@ | The SQL Server Agent service on the UCP must be started. Success 
Ә | WMI must be configured correctly Success 
() | The SQL Server Agent service account cannot be a built-in accou... | Succ: 
2 

Ф 


The SQL Server Agent service account must be a valid Windows ... | Success 


Rerun Validation | | Save Report 
< Previous Erish Cancel 
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接着 注册 实例 的 摘要 信息 ， 如 图 1-20 所 示 。 


Ё. Enroll Instance 151] 


1. Summary of Instance Enrollment 


Introduction @ Help 
Specify Instance nee 
decken The following settings will be used to enroll your instance of SQL Server. 


Instance Validation 


El. Managed Instance Settings 
Summary. SQL Server Instance Name: SZ50 -~ 
Utility Collection Set Account: SQL Server Agent service account 


Instance Enrollment 


< Previous Next > Finish: Cancel 
«Вена | [тє | сикы | 


图 1-20 
最 后 ， 注 册 实 例 ， 如 图 1-21 所 示 。 
| Enroll Instance BEE 


31. Enrollment of SQL Server Instance 


Introduction: @ Help 
Чг дшш Enrolling the instance of SQL Server. 
Specti Accont The following actions will enroll the instance of SQL Server. 


Instance Validation 


Action 
ЧЭ | Preparing the instance for enrollment. 


Summary 


Instance Enrollment 


@ Enrolling the instance. 


Save Repot | 
Bevious | | Newt Cancel | 


| 1-21 


我 们 来 验证 一 下 ， 使 用 SSMS 打开 “Utility Explorer", 2422!) UCP, 展开 “Managed In- 
stances”， 查 看 “Utility Explorer Content”， 看 到 已 注册 的 实例 ， 如 图 1-22 所 示 。 


Getting Started tity Explorer Content Xx Object Explorer Details 


Utility (SZS^ 7)WManaged Instances 


PES T 2 2 2 2 Global 


1-22 


再 单 击 树 状 视图 的 根 结 点 ， 查 看 “Utility Explorer Content" 的 变化 ， 发 现 多 了 一 个 刚 注 
册 的 实例 ， 如 图 1-23 所 示 。 
然后 ， 通 过 SSMS 连接 到 刚 注册 的 实例 上 ， 查 看 作业 里 多 出 了 两 个 收集 数据 的 作业 ， 如 
图 1-24 所 示 。 
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Getting Started Utility Explorer Content X йан 9 


Utility Summar 


Bi Well Utilized (1) Managed Instances 2 E Well Utilized (0) 

W Overutilized (1) IB Overutilized (0) 
Underutilized (0) E Underutilized (0) 

E No Data Available (0) Data-tier Applications 0 Ш No Data Available (0) 


with Overutilize Data-tier Applications with Overutilzed 
Overutilized Instance CPU (—-—— — — 0/2 Overutilized Data-tier Application CPU  —-— —— — — — —3 0/0 
Overutiized Database Files 0/2 Overutiized Database Files 1 0/0 
Overutlized Storage Volumes meme — — 1/2 Overutiized Storage Volumes (— — — — — —3 0/0 
Overutilized Computer CPU 0/2 Overutilized Computer CPU 1 0/0 


Underutilized Instance CPU [一 — — —— 0/2 Underutilized Data-tier Application CPU (—————— ——————3 0/0 
Underutilized Database Files 0/2 Underutilized Database Files ] 0/0 
Underutilized Storage Volumes С) 0/2 Underutilized Storage Volumes |—— — — — — — 0/0 
Underutilized Computer CPU 0/2 Underutilized Computer CPU 1 0/0 
rage tization 
теа ШШ Used space 1292.6 GB 
@ 1Day 137B [C Free space 2857.8 GB 
C 1 Week 1078 — 
C 1Month 0.8 TB / 
C 1Year 0.5 TB ( 
0378 \ 
0.078 i 


6:00 PM 12:00 AM 6:00 AM 12:00 PM 


色 1-23 


国 sysutility mi collect and. upload 
[s] sysutility mi, collect, performance 


K| 1-24 


四 、 配置 策 略 


策略 分 为 全 局 策略 和 指定 实例 策略 ， 配 置 的 值 范 
利用 。 

首先 来 配置 全 局 策略 。 通 过 SSMS 打开 “Utility Explorer”， 连 接 到 UCP, Mi “Utility 
Administration”， 弹 出 全 局 策略 配置 面板 ， 如 图 1-25 所 示 。 


围 又 分 为 合理 利用 、 未 充分 利用 和 过 度 


t. Utility Explorer Content >< 区 
Policy | security | Data Warehouse | 


e Global Policies for барады Instances а 


Specify the CPU utilization policies for all managed instance of SQL Server. 


CPU of a managed instance of SQL Server is overutilized when it is greater than: 70= 


@ CPU of a managed instance of SQL Server is underutilized when it is less than: oz] 


Specify the file space utilization policies for all managed instances of SQL Server. 


Data file: 


@ Disk space of a data file is overutilized when it is greater than: 


o 


(S) Disk space of a data file is underutilized when it is less than: 


Log file: 


@ Disk space of a log file is overutilized when it is greater than: 


їй 


图 Disk space for a log file is underutilized when it is less than: 


Specify the computer CPU utilization policies for all managed instances of SQL Server. 


D CPU of a computer is overutilized when it is greater than: 


al i 
о| |> 
x 


& CPU of a computer is underutilized when it is less than: 


Specify the storage volume utilization policies for all managed instances of SOL Server. 


iki 


(BD) Nick anana of э «гузэл unkuna is avenitilized uan i ie areata Hase 


器 
= 
| 
N 
л 
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用 户 可 以 修改 全 局 策略 来 适应 自己 的 需求 ， 策 略 修改 生效 后 ， 应 用 于 所 有 管理 的 实例 。 
当然 ， 也 可 以 针对 某 个 实例 来 制订 策略 。 下 面 来 看 看 指定 实例 策略 。 单 击 UCP 下 的 “Man- 
aged Instances”， 选 择 一 个 注册 的 SQL Server 实例 ， 在 “Policy Details” 下 面 可 以 看 到 针对 该 
实例 设置 的 策略 ， 如 图 1-26 所 示 。 


Utility Explorer Content X 


Utility (SZS — Managed Instances 


CPU Utilization | Storage Utilization Policy Details | Property Details | 


Utilization policies for SZi 3 


When you modify a policy, there will be a delay before the resource utilization policy indicator is updated in the viewpoints. 


(+) Compute: ilizati lici 
一 Collapse All 
т) Storage Volume Utilization Policies 


Ж 1-26 
这 样 ， 配 置 完 毕 后 就 可 以 在 UCP 中 监控 和 管理 实例 的 资源 使 用 情况 。 
12.2 日 志文 件 查看 器 


SSMS 中 的 日 志文 件 查 看 需 用 于 访问 有 关 在 以 下 日 志 中 捕获 的 错误 和 事件 的 信息 : 

e 审核 集合 。 

e 数据 收集 。 

e 数据 库 邮 件 。 

e 作业 历史 记录 。 

e 维护 计划 。 

e 远程 维护 计划 。 

e SQL Server, 

e SQL Server 代理 。 

e Windows NT (Windows 系统 事件 日 志 ) 。 

日 志文 件 对 于 我 们 查看 和 分 析 问 题 是 有 很 大 帮助 的 ， 一 般 情 况 下 ， 我 们 首先 会 查看 日 志 
文件 的 输出 信息 ， 看 看 数据 库 引 擎 自 己 是 怎么 “说 ”的 。 

一 、SQL Server 错误 日 志 

SQL Server 最 主要 的 日 志 当 属 错误 日 志 ， 它 记录 常规 的 与 SQL Server 活动 相关 的 日 志 。 
可 以 通过 如 下 方式 访问 : 单 击 “Start” 一 “Run”， 输 入 命令 “ssms”， 打 开 SSMS ff] *Ob- 
ject Explorer”， 连 接 到 实例 。 展 开 “Management” 一 “SQL Server Logs”， 右 键 单 击 “ Cur- 
rent”， 在 弹出 的 快捷 菜单 中 选择 “View SQL Server Log” 选 项 ， 如 图 1-27 所 示 。 
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所 需 信息 б^ о 


ct Explorer 


— 4? 4? m T Z] Š 


ËB Databases 
ËB Security 

ËB Server Objects 
ËB Replication 

日 ГД Management 


F Data-tier Applications 
4$ Policy Management 

ЕД Data Collection 

[ej Resource Governor 

E Maintenance Plans 

日 Г SQL Server Logs 


ËJ] Archive #1 - 2015/4 
ij] Archive #2 - 2015/4 
&j] Archive #3 - 2015/4 
ДЫ Archive #4 - 2015/4 
br] Archive #5 - 2015/4| 


ARE 


51 


MAECEN 
ooagrT 
‚ (SQL Server 10.50.401 


Name 
Ë] Current - 20157 
ij] Archive #1 - 20 
Kj] archive #2 - 20 
&l Archive #3 - 20 
Sj] Archive #4 - 20 
Ky] archive #5 - 20 
y] archive #6 - 20 


View SQL Server Log 


Reports » 


Refresh 


E] Archive #6 - 2015/3/23 13:10:00 


15 Database Mail 


Distributed Transaction Coordinator 


E Legacy 


& SQL Server Agent 


Selectlogs E 


[Ac] 


E Load Log gj Export $]Refresh 


©] 1-27 


弹出 当前 的 错误 日 志 窗 口 ， 如 图 1-28 所 示 ， 可 以 在 输出 的 错误 日 


Y Filter... 9 Search... [Г\нер 


E 


3k SQL Server 监控 介绍 


志 信 息 中 查看 和 筛选 


口 Database Mail 

日 回 SQL Server 
Current - 2015/7/7 13:5) 
El Archive #1 - 2015/4/26 Í 
[O Archive #2 - 2015/4/26 
[O Archive #3 - 2015/4/25 
LI Archive #4 - 2015/4/25 
Di Archive #5 - 2015/4/3 1 
Di Archive #6 - 2015/3/23 

口 SQL Server Agent 

口 windows NT 


dr 
Last Refresh: 
2016/5/4 10:58:54 


Filter: None 


Y View filter settings 


Log file summary: No filter applied 


i spid64 


spid64 
i] 2016/5/4 10:10:25  spide4 
国 2015/5/41010:24  spide4 


Ü transactions rolled back in database " 
Starting up database. 

Recovery completed for database 
O transactions rolled back in database 


ü 

Ë Search for: ed 

ü 

_ 万 Match case 

t К Search Message column only 


ig 2016/5/410:10:16  spid64 
Ë] 2016/5/4101016  spid64 
ig] 2016/5/4 10:10:15 spid58 
ig 2016/5/410:10:15  spid58 
ig 2016/5/4101015  spid58 
i] 2016/5/4 10:10:13  spid58 
E 2016/5/4 10:10:12  spid58 
Ë] 2016/5/4 10: 


spid58 


ET 


_SS' (22) is 0% complete (approximately « 
3 88 
D transactions rolled back in database '. 


Recovery of database " 
Starting up database ', 


11 transactions rolled forward in database "~. 


Starting up database ~ 55". 
Recovery completed for database 
D transactions rolled back in database 


5r S5*. 
55 (database ID 19] in 5 se 
15 SS'(19). This is an піс 


iS 2016/5/4 10:10:24 — spid64 3085 transactions rolled forward in — SS' [13] This is . 


.55 [database ID 14) in 6 sect 


16 transactions rolled forward in database . 


SS' (17). This is an infor 
_SS' (17) This is ani 


58' (14). This is an inform 


55' (14). This is an int ni, | 


i 


Selected row details: 

P Date 2016/5/4 10:10:27 

Log SQL Server (Current - 2015/777 13:57:00] 

* 107520 records f 
processed. Source spid64 
Message 
Clase | 
| 1-28 


4 


在 这 里 ， 还 有 一 个 很 棒 的 功能 ， 即 可 以 同时 查看 SQL Server 错误 日 志和 Windows 系统 日 


志 。 通 过 右键 单 击 “SQL Server Logs” 
and Windows Log” 选 项 ， 
“Windows NT" 


题 的 原因 。 


用 户 也 可 以 打开 事件 查看 器 (Event Viewer) 查看 Windows Logs 详情 


“Run”， 输 入 命令 “eventvwr”， 以 查看 需要 的 Windows 日 志 。 


两 个 类 别 的 日 志 ， 


弹出 “Log File Viewer” 
如 图 1-29 所 示 。i 


“ * » 
— "View", 


这 样 便于 在 这 


在 弹出 的 快捷 菜单 中 选择 “SQL Server 
窗口 ， 可 以 同时 查看 到 “SQL Server” 


和 
文 两 种 日 志 之 间 切 换 查找 问 


单 击 “ Start” 二 
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18 Log File viewer 


E LoadLog «x|Export [2]Refresh Y Fiter... à. 
T M 


Biel Eš 
Search... нер 


Lag file summary: No filter applied 


Service Control Manager 
SQLISPackage100 


O årchive "m - 2015/74/26) 4 _ 
О Archive #2 - 2015/74/26) 


[Archive #3 - 2015/4/25)) (3) 2016/5/4 10:58:12  SOLISPackage100 
Archive . Нр G) 2016/5/4 105812 | SQLISPackage100 

B менме He. 2016/3/23||__@ 2016/5/410:5012 | SQLISPackage100 
1501 Server Agent @) 2016/5/410:5841 | SQLISPackage100 
@® 2016/5/4105811 | SQLISPackage100 


5 () 2008/54 1050-11  SOLISPackage100 
lardwereE vents (à) 2016/5/41058:11 SQLISPackage100 
пона Sad () 2016/5/410:5810 | SQLISPackage100 

D Security GD 2018/5/4105810 SOLISPackaget00 
an @ 2016/6/4105810  SOLISPackage100 
Windows PowerShell || G) 2016/5/41058.09  SQLISPackage100 


2016/5/4 10:53:38 Service Control Manager 
2016/5/4 10:43:17 | SQLISPackage100 
2016/5/4 10:43:17 = SQLISPackage100 
2016/574 10:43:17 ^ SQLISPackage100 
2016/5/4 10:43:17 SQLISPackage100 
2016/574 10:43:16 | SQLISPackage100 
2016/574 10:43:16 SQLISPackage! 00 


Last Refresh: 
2016/5/4 11:07:00 


Filter: None 


М 
19944944 


Y View filter settings 


Message ^ 
The WinHTTP Web Proxy Auto-Discovery Service 
Package "Set (ABA37A22-8039-48CB-8FBF-39BF. 
Package "TSQLQueryUpload" finished successfull 
Package "TSüLQuery 5250105 MSSQL10 50 . 
Package "TSüLQuery 5250105 MSSQL1U 50 . 
Package "TSGLQueryUpload" started. 

Package "Set (ABA37A22-8039-48C5-8FBF-39BF. 
Package "Set (ABA37A22-8039-48Cb-8FBF-39BF 
Package "TSüLQueryCollect" finished successfull 
Package "TSQLQuery_SZSQL05_MSSQL10_50_ 
Package "TSQLQuery_SZSQL05_MSSQL10_50_ 
Package "TSQLQueryCollect" started. 

Package "Set_{4BA37A22-8039-48C6-8F8F-39BF 
The WinHTTP Web Proxy Auto-Discovery Service 
Package "Set (ABA37A22-8039-48Cb-8FBF-39BF 
Package "TSQLQueryUpload" finished successfull 
Package "TSQLQuery_SZSQLO5_MSSQL10_50_ 
Package "TSGLQuery_SZSQLOS_MSSQL10_50_ 
Package "TSQLQueryUpload" started. 

Package "Set 2 8039-48C6-8F8F- = 


Selected row details: 
Date 2016/5/4 11:00:32 
[Progtess n E NT Sam) 
/ Done [368535 records). 
2 Source Service Control Manager 
(Category (0) 
Event 1073748860 


j 
x 


. SQL Server 代理 日 志 


d 
š 
X 


SQL Server 代理 日 志 ， 顾 名 思 义 ， 是 与 SQL Server 代理 相关 的 日 志 ， 描 “ 述 了 SQL Server 


代理 的 执行 情况 ， 可 以 通过 如 下 方式 查看 : 


打开 SSMS 的 “Object Explorer”， 连 接 到 实例 。 展 开 “SQL Server Agent" — “Error Logs” , 
右键 单 击 “Current”， 在 弹出 的 快捷 菜单 中 选择 “View Agent Log" 3598, "nk 1-30 所 示 。 


Conect- 39 92 m Y [2] Š 
日 [É . (SQL Server 10.50.4000 - Dxlxucy) 
Ë Databases 
[ГД Security 
ËB Server Objects 
Ë Replication 
Lj Management 
日 [E SQL Server Agent 
Га Jobs 
E] Job Activity Monitor 
Га Alerts 
ËB Operators 
ËB Proxies 
日 ËB Error Logs 


&l Archive #1 - 2015/4/4 
ЕД Archive #2 - 2015/4/4 
&l Archive #3 - 2015/4/4 
ЕД Archive #4 - 2015/4/4 
šJ] Archive #5 - 2015/4/3 T6: 

ЕД Archive #6 - 2015/3/15 21:00:00 
&l Archive #7 - 2015/3/15 20:05:00 
&l Archive #8 - 2015/3/2 10:10:00 
ED Archive #9 - 2015/2/25 10:50:00 


Reports 


色 1-30 


/ Getting Started 
四 国 四 总 


‚ (SQL Server 10,5C 


I EN 

Fil Current - 2 
i] Archive #1 
&l Archive #2 
ËJ] archive #3 
i£] Archive #4 
&l Archive #5 
&j] Archive #6 
&l Archive #7 
&l Archive #8 


View Agent Log 


| £l archive #9 


接着 ， 弹 出 SQL Server 代理 日 志 的 窗口 ， 可 查看 和 筛选 代理 日 志 的 输出 信息 ， 如 图 1-31 


所 示 。 


其 他 类 型 的 日 志 在 SSMS 中 都 很 容易 找到 ， 这 里 不 再 更 述 。 
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515] 
E LoadLog Export []Refresh Y Fiter... Q, Search... [Help | 


Database Mail š 
B SQL Server Log file summary: No filter applied 
Date 


日 回 SQL Server Agent [Dae | Message 
PA Curent - 201574726 20:]| ЄЭ 2015/4/26 20:20:00 [238] SQLServer Enor: 15404, Could not obtain information about Windows NT gi 


DArchive #1 - 2015/4/26. š 2015/4/26 20:15:02 HE [298] SQLServer Error: 15404, Could not obtain information about Windows NT gi 

L]Archivet2-2015/4/26| — / 2015/4/26 201235  [398]An idle CPU condition has not been defined - Onldle job schedules will hav 

El Archive 83 -2015//25|| (тү omg on1234 

[ Archive #4 - 2015/4/25 | ET 

Archive #5 - 2015/4/3 1 

Eus #6 -2015/3/15|| Search for: Jed 

D] Archive 87 -2015/3/15|| 17. Match case 

[ Archive #8 - 2015/3/2 1 = 

Di Archive #9 - 2015/2/25) 
EI Windows NT 


T# Log File Viewer 
[73 


11201 GI CEBUERAIGENT ctattina undar Windawie NT carica contol 


IV. Search Message column only 


® 2015/4/26 20:12:32 [100] Microsoft SQLServer&gent version 10.50.4000.0 ((Unknown) unicode retail 


ти 


Last Refresh: 
2016/5/4 11:18:28 


Fitter: None 
Y View fiter settings SSS | 21 
Selected row details: 
че ыгын = 
E ра SQL Server Agent (Curent - 2015/4/26 20:12:00) 
Done (12 records). 
© p 
298] SQLServer Error: 15404, Could not obtain information about Windows NT group/user ОХ\нису' eror cod 
id. [SQLSTATE 42000] (ConnlsLoginSysAdmin] š 


=> J 


2 


&| 1-31 


使 用 xp. readerrorlog 过 滤 日 志 


首先 ， 介 绍 另 一 个 扩展 存储 过 程 xp_enumerrorlogs， 用 来 返回 日 志 列表 信息 。 它 还 提供 
参数 ， SARNEY | (没有 提供 任何 参数 时 表示 传人 的 参数 为 1) ， 为 2 时 表示 返回 SQL 
Server 代理 日 志 列 表 信 息 。 下 面 是 对 应 的 脚本 : 

一 一 返回 SQL Server 错误 日 志 列表 ( 见 图 1-32) 


EXEC xp_enumerrorlogs 
EXEC xp_enumerrorlogs 1 


E Results | ЕЗ Messages | 


Archive | Date Log File Size (Byte) 
77129342 
1 32428 
E 04/26/2015 19:12 210160 
3 04/25/2015 18:40 33654 
4 04/25/2015 18:04 | 4524828 
5 

6 


04/03/2015 16:21 2862694 
03/23/2015 13:10 1834654 


Ж] 1-32 
一 一 返回 SQL Server 代理 日 志 列 表 ( 见 图 1-33) 


EXEC xp_enumerrorlogs 2 


E Results | Messages | 
|__| Archive # | Date Loa File Size (Byte) 
| | 04/26/2015 19:33 1928 
| 04/26/2015 1912 5626 
04/25/2015 18:36 | 1928 
04/25/2015 18.04 | 5778 
04/03/2015 16:21 5176 
03/15/2015 21:00 | 1928 
03/15/2015 20.05 1928 
03/02/2015 10.10 | 1928 
02/25/2015 10:50 1928 
04/26/2015 20:20 | 2648 


和 1-33 
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下 面 重点 讲解 xp_readerrorlog， 它 共有 7 SBM, AHH: 


查询 包含 的 字符 串 
查询 包含 的 字符 串 
LogDate 开始 时 间 。 
LogDate 结束 时 间 。 


存档 编号 (0 ~99)。 
日 志 类 型 (1 为 SQL Server 日 志 , 2 为 SQL Server Agent 日 志 ) 。 


о 


结果 排序 ， 按 LogDate 排序 (Desc, Asc), 


存档 编号 的 默认 值 为 0， 日志 类 型 的 默认 值 为 1。 
我 们 首先 查询 当前 的 SQL Server 错误 日 志 ， 执 行 如 下 脚本 (结果 见 图 1-34) ; 
EXEC xp_readerrorlog 


EXEC xp_readerrorlog 0 
EXEC xp. readerrorlog 0 ,1 


Г] Results E Messages | 


[3 | 2015-04-26 20:12:22.830 
4 | 2015-04-26 20:12:22.830 
a 2015-04-26 20:12:22.830 
6 | 2015-04-26 20:12:22.830 
| | 2015-04-26 20:12:22.830 
8 | 2015-04-26 20:12:22.850 
一 2015-04-26 20:12:22 850 
|18 | 2015-04-26 20:12:22.900 
[11_[ 2015-04-26 20:12:22 900 
12 | 20150426 20:12:22.920 
到 2015-04-26 20:12:22.920 


14 | 2015-04-26 20:12:22.970 


Server 


Server 
Server 
Server 
Server 
Server 
Server 
Server 
Server 
Server 
Server 
Server 
Server 


& 


Microsoft SQL Server 2008 А2 (5Р2) - 10.50.4000... 


(с) Microsoft Corporation. 
All rights reserved. 
Server process ID is 1378. 


System Manufacturer: "Intel Corporation', System M... 


Authentication mode is MIXED. 


Logging SQL Server messages in file ‘C:\Program .. 


This instance of SQL Server last reported using а. 
Registry startup parameters: 


Large Page Extensions enabled. 
Large Page Granularity: 2097152 
Large Page Allocated: 32MB 
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-d C:\Program Files... 
SAL Server is starting at normal priority base (=7). ... 
Detected 24 CPUs. This is an informational messa.. 


查询 存档 编号 为 1， 时 间 范 围 在 2015 -09 -01 4 2015 - 10 -01 之 间 的 错误 信 ， 
间 倒 序 排列 ， 执 行 以 下 脚本 〈 结 果 见 图 1-35) : 


EXEC xp_readerrorlog 1,1, NULL, NULL, 2015 -09 -01 ', 2015 -10 -01 ', DESC 


Е Results 16 Messages | 


3 | 2015-09-15 13:51:58.240 
4 | 2015-09-15 13:51:58.240 
= 2015-09-15 13:51:55.160 
6 | 2015-09-15 13:51:55.160 
| | 2015-09-15 13:51:55.160 
[8 | 2015-09-15 13:51:55.160 
[8 | 20150915 13:51:54.850 
|18 | 2015-09-15 13:51:54.850 
11 | 20150915 13:51:54.850 
|12 | 2015-09-15 13:51:54.850 
|13 | 2015-09-15 13:51:54.680 
14 | 20150915 13:51:54.680 


spid182 
Logon 
Logon 
spid180 
spid180 
Logon 
Logon 
spid76 
spid76 
Logon 
Logon 
spid136 
spid136 


& 


The client was unable to reuse а session with SPI.. 
Error: 18056, Severity: 20, State: 23. 
Login failed for user 'c "Reason: Access t... 
Error: 18456, Severity: 14, State: 23. 


The client was unable to reuse a session with SPI.. 


Error. 18056, Severity: 20, State: 23. 
Login failed for user * 
Error: 18456, Severity: 14, State: 23. 


The client was unable to reuse a session with SPI... 


Error: 18056, Severity: 20, State: 23. 
Login failed for user '© 
Error: 18456, Severity: 14, State: 23. 


The client was unable to reuse a session with SPI... 


Error 18056, Severity: 20, State: 23. 
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4’ Reason: Access to se... 


V. Reason: Access to se... 


自 


сл, 


以 时 


我 们 再 更 深入 地 使 用 该 扩展 存储 过 程 ， 查 询 存档 编号 为 1， 错误 内 容 中 包含 字符 串 “emor ” ， 
并 且 包 含 字 符 串 “192. 168. 11. 133”， 时 间 范 围 在 2015 -09 -01 到 2015 – 10 -01 之 间 的 错 
误 信息 ， 以 时 间 倒 序 排列 ， 执 行 以 下 脚本 〈 结 果 见 图 1-36) : 


EXEC xp_readerrorlog 1 ,1', error ', 192. 168. 11. 133 ', 2015 – 09 - 01 ', 2015 - 10 -01 ', DESC 


[Z] Resuts | 73 Messages | 


Processlnfo 
Logon 


Test 
Login failed for user Ч 
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Reason: Token-based server access validation failed with an infrastructure error. Check for previous errors. [CLIENT: 192.168.11.133] 
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再 查看 SQL Server 代理 日 志 的 示例 。 查 看 当前 SQL Server 代理 日 志 ， 以 时 间 倒 序 排列 ， 


执行 以 下 脚本 ( 见 图 1-37) : 


EXEC xp_readerrorlog 0,2 , null, null, null, null’, DESC 


Г Results | Ey Messages | 


1.2.3 监控 资源 使 用 情况 


2015-09-15 14:00:01 
3 | 2015-09-15 14:00:00.000 


4 2015-09-15 13:59:59.000 
5 2015-09-15 13:59:59.000 
6 2015-09-15 13:59:59.000 


8 
8 2015-09-15 13:59:59.000 
10 | 2015-09-15 13:59:59.000 


11 | 2015-09-15 13:59:55.000 


Text 
[396] An idle CPU condition has not been defined - Onldl. 
129] SALSERVERAGENT starting under Windows NT s... 
[364] The Messenger service has not been started - Net. 


ErrorLevel 


432] There are 12 subsystems in the subsystems cache 
1339] Local computer is unning Windows NT 
[310] 24 processor[s) and 32723 MB RAM detected 

1103] NetLib being used by driver is DBNETLIB.DLL; Loc... 
102] SQL Server ODBC driver version 10.50.4000 

1101] SQL Server version 10.50.4000 [Ü conn... 
100] Microsoft SQLServer&gent version 10.50.4000.0 (f. 
1393] Waiting for SQL Server to recover databases... 


图 1-37 


GO оз CO G) оз C) G) оо = ш 


对 于 Windows 服务 器 操作 系统 ， 可 以 使 用 性 能 监视 器 图 形 工具 来 测量 SQL Server 的 性 
能 。 可 以 查看 SQL Server 对 象 、 性 能 计数 器 以 及 其 他 对 象 的 行为 ， 这 些 对 象 包括 处 理 器 、 
内 存 、 缓 存 、 线 程 和 进程 。 每 个 对 象 都 有 一 个 相关 的 计数 器 集 ， 用 于 测量 设备 使 用 情况 、 队 
列 长 度 、 延 时 情况 。 另 外 ， 还 有 吞吐 量 及 内 部 拥塞 指示 央 。 
当 监 视 SQL Server 和 Microsoft Windows 操作 系统 以 调查 与 性 能 有 关 的 问题 时 ， 请 首先 注 


意 以 下 3 个 主要 方面 : 
e 磁盘 活动 。 
e 处 理 器 使 用 率 。 
。 内 存 使 用 量 。 


可 以 通过 单 击 * Start" EET “Run”, 输入 命令 “ 


具 ， 如 图 1-38 所 示 。 


@ Performance Monitor BEE 
[ТТЕ] 


(©) File Action View window Нер 


Perfmon. msc" IE FT IF MERE Us 


AN it DE T. 


€ » |[r|H гп 


Performance. 


日 д Monitoring Tools 
Bš Performance Monitor. 

[5 Data Collector Sets 

Ср Reports 


(Overview af Performance Monitor | 
Q 


You can use Performance Monitor to view performance data either in real time or from a 
log file. Create Data Collector Sets to configure and schedule performance counter, event 
trace, and configuration data collection so that you can analyze the results and view 
reports, 


To begin, expand Monitoring Tools and click Performance Monitor, or expand Data 
Collector Sets or Reports. 


The new Resource Monitor lets you view detailed real-time information about hardware 
resources (CPU, disk, network, and memory) and system resources (including handles and 
modules) in use by the operating system, services, and running applications. In addition, 
you can use Resource Monitor to stop processes, start and stop services, analyze process 
deadlocks, view thread wait chains, and identify processes locking files. 


Open Resource Monitor 


PhysicalDisk 
% Idle Time 


36.383 100.175 100.1 
Aug. Disk Queue Length 0.086 0.000 0.0 
Processor Information Total 9, Total сај 
% Interrupt Time 0.000 0.000 0.0 
% Processor Time 4,617 0.771 92 x 


РЧ 


[Bone 


5 
a 
| 
U 
оо 
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同时 ， 监 视 Windows 操作 系统 和 SQL Server 计数 需 以 确定 SQL Server 性 能 与 Windows 
性 能 之 间 可 能 存在 的 关联 将 会 非常 有 有 用。 例如， 同时 监视 Windows 磁盘 输入 /输出 (1/0) 
计数 器 和 SQL Server 缓冲 区 管理 需 计 数 需 可 以 揭示 整个 系统 的 行为 。 

性 能 监视 器 使 用 户 可 以 获取 有 关 当 前 SQL Server 活动 和 性 能 的 统计 信息 。 利 用 性 能 监 
Mar, ALL; 

。 同时 查看 任意 多 台 计 算 机 中 的 数据 。 

e 查看 和 更 改 图 表 以 反映 当前 的 活动 ， 以 及 显示 按 用 户 定义 的 频率 进行 更 新 的 计数 
Ti fH o 
从 图 表 、 日 志 、 和 警报 日 志和 报告 将 数据 导出 到 电子 表格 或 数据 库 应 用 程序 中 ， 以 进行 
进一步 的 操作 和 打印 。 
添加 系统 警报 ， 这 些 警 报 可 在 警报 日 志 中 列 出 事件 ， 且 可 以 通过 发 出 网 络 警 报 来 通知 
用 户 。 
当 计 数 器 值 首次 或 每 次 超过 或 低 于 用 户 定 义 的 值 时 ， 运 行 预定 义 的 应 用 程序 。 
创建 日 志文 件 ， 其 中 包含 有 关 来 自 不 同 计算 机 的 各 种 对 象 的 数据 。 
将 其 他 现 有 日 志文 件 中 的 选 定 区 域 追 加 到 一 个 文件 上 ， 以 形成 长 期 存档 。 
e 查看 当前 活动 报告 ， 或 从 现 有 日 志文 件 创 建 报告 。 
e 保存 各 个 图 表 、 和 警报 、 日 志 、 报 告 设 置 或 整个 工作 空间 设置 ， 以 备 再 次 使 用 。 


一 、 常 用 的 PerfMon 监控 对 象 与 指标 


系统 的 整体 性 能 由 许多 因素 决定 ， 如 CPU 利用 率 、CPU 队列 长 度 、 磁 盘 空 间 和 LO. 
内 存 使 用 情况 、 网 络 流量 等 。 对 于 实时 性 要 求 较 高 的 系统 而 言 ， 对 系统 关键 性 指标 的 有 效 监 
控 和 管理 是 保证 系统 高 可 用 性 的 重要 手段 ， 因 此 ， 务 必 有 制订 明确 的 系统 性 能 策略 规划 ， 并 对 
这 些 性 能 指标 进行 有 效 的 实时 监控 。 当 关键 性 能 指标 严重 偏离 或 系统 发 生 故 障 时 ， 应 该 采取 
有 效 手段 来 准确 定位 问题 引发 的 原因 ， 并 通过 调 优 系统 配置 或 改进 应 用 程序 等 手段 来 有 效 提 
高 系统 的 可 用 性 。 

作为 DBA， 每 个 人 都 会 用 一 系列 计数 器 来 监视 SQL Server 的 运行 环境 ， 使 用 计数 器 ， 
既 可 以 衡量 当前 的 数据 库 的 性 能 ， 还 可 以 和 以 前 的 性 能 进行 对 比 。 我 们 也 可 以 以 快速 和 
简单 的 方法 把 计数 器 做 成 一 张 图 表 来 识别 数据 库 的 性 能 的 变化 情况 ， 以 分 析 数 据 库 性 能 
的 趋势 。 

让 我 们 先 来 看 看 系统 级 别 的 性 能 对 象 监控 到 系统 级 别 的 资源 使 用 情况 。 


二 、 性 能 对 象 Processor 


(1) % Idle Time 
% Idle Time 是 处 理 天 在 采样 期 间 空 闲 的 时 间 的 百分比 。 
(2) 96 Processor Time 
96 Processor Time 19 4b 38 gs OK DATAE PS EZ EAT TRIB a EG, YPSEZIIEAE, DU EGG Я] 
间隔 内 非 闲 置 线程 活动 的 时 间 ， 用 范例 间隔 减 去 该 值 。 这 个 计数 需 是 处 理 吉 活动 的 主要 说 明 
器 ， 显 示 在 范例 间隔 时 所 观察 的 繁忙 时 间 的 平均 百分比 。 
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(3) % User Time 
% User Time 指 处 理 器 处 于 用 户 模 式 的 时 间 百 分 比 。 用 户 模式 是 为 应 用 程序 、 环 境 分 系 
统 和 整数 分 系统 设计 的 有 限 处 理 模 式 。 


、 性 能 对 象 Memory 


(1) Available Bytes 

Available Bytes 显示 出 当前 空闲 的 物理 内 存 总 量 。 当 这 个 数值 变 小 时 ，Windows 开始 频 
繁 地 调用 磁盘 页 面 文件 。 如 果 这 个 数值 很 小 ， 如 小 于 5 MB ， 则 系统 会 将 大 部 分 时 间 消 耗 在 
操作 页 面 文件 上 。 

(2) % Committed Bytes in Use 

% Committed Bytes in Use 是 Memory: Committed Bytes 与 Memory: Commit Limit 之 间 的 
比值 (Committed Memory 是 已 在 分 页 文件 中 保留 空间 的 处 于 使 用 中 的 物理 内 存 。Commit 
Limit 是 由 分 页 文件 的 大 小 而 决定 的 。 如 果 扩 大 了 分 页 文件 ， 则 该 比例 就 会 减 小 ) 。 这 个 计数 
器 只 显示 当前 百分比 ， 而 不 是 一 个 平均 值 。 

(3) Page Faults/sec 

Page Faults/sec 是 指 处 理 器 处 理 错误 页 的 综合 速率 。 用 错误 页 数 /s 来 计算 。 当 处 理 器 请 
求 一 个 不 在 其 工作 集 (在 物理 内 存 中 的 空间 ) 内 的 代码 或 数据 时 出 现 的 页 错误 。 这 个 计数 
器 包括 便 错 误 〈 那 些 需 要 磁盘 访问 的 ) 和 软 错误 (在 物理 内 存 的 其 他 地 方 找到 的 错误 页 ) 。 
许多 处 理 右 可 以 在 有 大 量 软 错误 的 情况 下 继续 操作 。 但 是 ， 硬 错误 可 以 导致 明显 的 拖延 。 这 
个 计数 器 显示 用 上 两 个 实例 中 观察 到 的 值 之 间 的 差 除 以 实例 间隔 的 持续 时 间 所 得 的 值 。 


四 、 性 能 对 象 Physical Disk 


| 


(1) 96 Disk Time 

% Disk Time 计数 名 监视 磁盘 忙于 读 / 写 活 动 所 用 时 间 的 百分比 。 

(2) Avg. Disk Queue Length 

Avg. Disk Queue Length 表现 在 采样 周期 中 所 选择 的 物理 磁盘 队列 中 的 物理 读 和 写 平均 请 
求 数量 。 如 果 IO 系统 过 载 ， 则 更 多 的 读 / 写 操作 将 被 等 待 。 如 果 在 很 少 使 用 SQL Server Н], 
磁盘 队列 长 度 经 常 超过 2， 那 么 可 能 遇 到 了 LO RN 

(3) Current Disk Queue Length 

Current Disk Queue Length 指 在 收集 操作 数据 时 在 磁盘 上 未 完成 的 请 求 的 数目 。 它 包括 
在 快照 内 存 时 正在 为 其 提供 服务 中 的 请 求 。 这 是 一 个 即时 长 度 而 非 一 定 间隔 时 间 的 平均 值 。 
多 主轴 磁盘 设备 可 以 一 次 有 多 个 请 求 操作 ， 但 是 其 他 同时 发 生 的 请 求 为 等 候 服务 。 这 个 计数 
器 可 能 会 反映 一 个 暂时 的 高 或 低 的 列队 长 度 ， 但 是 如 果 磁 盘 驱 动 央 存 在 持续 负载 ， 可 能 值 总 
是 很 高 。 请 求 等 待 时 间 与 这 个 列队 的 长 度 减 去 磁盘 上 的 主轴 成 正比 。 这 个 差 值 应 小 于 2 才能 
保持 良好 的 性 能 。 


五 、 性 能 对 象 Logical Disk 


(1) 96 Free Space 
96 Free Space 是 所 选 定 的 逻辑 磁盘 驱动 器 上 总 的 可 用 空闲 空间 的 百分比 。 
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(2) Free Megabytes 
Free Megabytes 是 可 用 的 MB 显示 磁盘 驱动 器 上 尚未 分 配 的 空间 。 


六 、 性 能 对 象 Network Interface 


(1) Bytes Total/sec 

Bytes Total/sec 是 发 送 和 接收 字 节 的 速率 ， 包括 帧 字符 在 内 。 

(2) Packets/sec 

Packets/sec 为 发 送 和 接收 数据 包 的 速率 。 

再 来 看 看 常用 的 SQL Server 计数 需 。 严 格 地 说 ， 它 们 没有 特定 的 顺序 。 对 于 每 一 个 计数 
器 ， 本 书 都 将 尽 可 能 讲 清楚 他 们 所 描述 的 是 什么 ， 在 某 些 情况 下 ， 也 会 介绍 这 些 计数 器 的 理 
想 值 。 这 样 读者 就 可 以 参考 用 于 衡量 自己 的 数据 库 的 指标 情况 。 

(1) SQL Server; Buffer Manager: Buffer cache hit ratio 

EAE PRB, dem SQL Server 接受 命令 查询 所 需 的 数据 页 恰好 在 高 速 缓存 中 
的 概率 ， 如 果 在 高 速 缓存 中 查找 不 到 ， 则 数据 页 要 重新 到 磁盘 或 其 他 地 方 获取 。 这 个 数值 越 
高 ， 表 示 SQL Server 能 够 从 缓存 中 获得 的 数据 概率 越 高 ， 而 不 是 再 从 磁盘 读 取 。 这 个 数值 理 
论 上 是 越 高 越 好 ， 接 近 到 100。 有 了 这 100，100% 的 时 间 在 SQL Server 的 内 存 中 找到 了 需要 
的 数据 页 ， 那 么 性 能 一 直 很 高 。 如 果 是 一 个 很 低 的 数值 ， 则 可 能 表明 内 存 方面 有 问题 ， 最 有 
可 能 是 内 存 不 足 。 

(2) SQL Server; Buffer Manager: Page life expectancy 

页 寿命 表示 页 在 缓存 中 存放 的 时 间 。 页 面 在 内 存 中 停留 的 时 间 越 长 ,那么 下 一 次 查 
询 时 ， 如 果 所 需 的 页 面 还 在 缓存 中 ， 则 SQL Server 将 不 再 需要 从 磁盘 读 取 。 页 寿命 根据 不 
同 的 服务 器 的 基 值 不 同 ， 和 内 存 大 小 有 一 定 的 关系 ,我 们 应 该 观察 这 个 计数 咒 ， 以 确定 
数据 库 环 境 中 正常 基线 是 什么 。 有 人 统计 了 一 下 ， 低 于 300 (或 5 min) ， 说 明 服务 器 内 存 
ARE. 

(3) SQL Server: SQL Statistics: Batch Requests/sec 

批 请 求 /s 是 指 SQL Server 每 秒 接收 批 处 理 的 数量 。 这 个 计数 需 是 可 以 查看 服务 器 的 处 
理 速 度 。 数 字 越 大 ， 表 明 数 据 库 处 理 查询 的 吞吐 量 越 大 。 像 许多 计数 器 一 样 ， 没 有 一 个 单一 
的 数字 ， 可 以 说 明 服 务 器 是 太 忙 了 。 如 今 的 服务 器 越 来 越 强 大 ， 因 此 可 以 一 刻 不 停 地 处 理 更 
多 批 次 的 请 求 。 随 着 时 间 的 推移 ， 应 该 收集 这 个 计数 器 ， 以 确定 服务 器 环境 基准 数值 是 
什么 。 

(4) SQL Server: SQL Statistics: SQL Compilations/sec 

SQL Server 每 秒 执行 的 SQL 编译 的 数量 。 编 译 是 资源 密集 型 操作 ， 耗 时 比较 长 且 申 请 的 
资源 比较 多 。 编 译 /s (SQL Compilations/sec) 应 该 和 批 请 求 /s (Batch Requests/sec) 同时 观 
察 ， 当 两 者 同时 发 后 时 ， 以 获取 是 否 有 并 发 症 ， 对 服务 器 有 伤害 。 要 做 到 这 一 点 ， 可 以 使 用 
批 请 求 数 /编译 数 =? (Batch Requests/SQL Compilations) 来 保持 一 个 稳定 的 数值 。 理 想 的 情 
况 下 ， 可 以 为 每 10 批 次 请 求 1 个 SQL 编译 。 

(5) SQL Server; SQL Statistics; SQL Re - Compilations/sec 

有 时 因为 一 些 重要 的 事件 发 生 ， 导 致 执行 计划 失效 ，SQL Server 将 重新 编译 它 。 该 重 编 
译 /s 表示 每 秒 重 新 编译 执行 计划 的 次 数 ， 和 编译 一 样 ， 都 是 代价 高 昂 的 操作 ， 所 以 应 尽量 
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减少 重新 编译 的 次 数 。 理 想 情 况 下 ， 要 保留 这 个 计数 器 小 于 编译 /s 的 10% 。 

(6) SQL Server; General Statistics; User Connections 

用 户 连 接 计数 器 是 指 同一 时 刻 连接 到 服务 器 的 用 户 的 数量 。 我 们 需要 观察 这 个 基线 
用 户 连接 数 ， 不同 时间 的 用 户 数量 是 不 同 的 ， 且 有 一 个 高 低 区 间 。 如 果 此 计数 器 的 值 下 
降 ， 旦 在 系统 上 的 负 葆 是 相同 的 ， 那 么 可 能 有 一 个 瓶 天， 导致 服务 器 不 能 来 处 理 的 正常 
负荷 ， 这 就 需要 检查 了 。 当 然 也 要 注意 计数 器 的 值 下 降 也 可 能 是 因为 连接 的 确 少 了 的 
原因 。 

(7) SQL Server:Locks:Lock Waits/sec:_Total 

为 了 使 SQL Server 来 管理 系统 上 的 并 发 用 户 ，SQL Server 需要 经 常 锁定 资源 ， 有 时 长 有 
时 短 。 锁 等 待 /s 是 指 每 秒针 系统 等 待 恰好 所 申请 的 资源 被 锁定 的 次 数 。 理 想 情 况 下 ， 我 们 
不 希望 任何 要 求 等 待 锁 ， 因 此 ， 要 保持 这 个 计数 器 为 零 或 接近 零 。 

(8) SQL Server: Access Methods ; Page Splits/sec 

这 个 计数 需 表 示 : 当 插入 、 更 新 数据 时 ， 由 于 原来 的 页 不 够 存放 了 ， 因 此 需要 进行 分 页 
动作 ， 那 么 每 秒 进 行 分 析 的 次 数 就 是 该 指标 。 因 为 拆 分 时 执行 性 能 昂贵 ， 所 以 除了 1/0 操作 
外 ， 还 导致 表 碎 片 越 来 越 多 ， 表 性 能 低下 。 因 此 ， 减 少 页 拆 分 将 有 利于 系统 高 效 执行 ， 但 这 
需要 进行 合理 的 设计 。 理 想 的 情况 下 ， 这 个 计数 器 应 小 于 批 请 求 /s 的 20% 。 

(9) SQL Server :Ceneral Statistic : Processes Block 

进程 阻塞 计数 器 是 指 某 一 时 刻 进程 阻塞 的 个 数 。 当 一 个 进程 因为 申请 的 资源 得 不 到 释放 
时 ， 这 个 进程 被 阻塞 了 ， 而 其 他 依赖 于 同一 个 资源 的 进程 都 不 能 向 前 推进 ， 最 后 导致 阻塞 的 
进程 越 来 越 多 ， 要 解决 这 个 问题 ， 唯 一 的 办 法 是 直到 其 资源 释放 。 理 想 情 况 下 ， 我 们 不 希望 
看 到 有 任何 阻塞 的 进程 ， 当 进程 被 阻止 时 应 该 深入 调查 。 

(10) SQL Server; Buffer Manager; Checkpoint Pages/sec 

检查 点 页 /s 表示 每 秒 写 人 到 磁盘 的 确认 检查 的 页 数 。 我 们 应 该 根据 自己 的 数据 库 生 成 
一 个 基准 曲线 。 一 旦 建立 了 基准 曲线 ， 便 可 看 它 是 否 还 在 上 升 。 如 果 此 计数 器 一 直 在 上 升 ， 
则 有 可 能 是 内 存 有 问题 ， 导 致 磁盘 和 内 存 的 页 面 交 换 在 频繁 地 进行 。 

监视 运行 性 能 监视 器 的 系统 会 轻微 地 影响 计算 机 性 能 。 因 此 ， 要 人 么 将 系统 监视 带 数 据 记 
录 到 另 一 个 磁盘 或 计算 机 上 ， 以 便 减 少 对 所 监视 计算 机 的 影响 ， 要 么 从 远程 计算 机 上 运行 系 
统 监 视 器 。 只 监视 自己 感 兴趣 的 计数 器 ， 因 为 如 果 监 视 的 计数 器 过 多 ， 则 会 增加 监视 过 程 中 
使 用 的 资源 开销 ， 且 影响 所 监视 计算 机 的 性 能 。 


七 、 性 能 鉴 视 器 工具 Logman, Relog #1 TypePerf 


Logman. exe, Relog. exe 和 TypePerf. exe 命令 行 工 具 ， 这 些 工具 可 以 单独 使 用 ， 也 可 以 与 
系统 监视 器 以 及 “性 能 日 志和 和 警报 ”管理 单元 一 起 使 用 。 可 以 从 命令 提示 符 处 运行 这 些 工 具 。 

Logman. exe 

用 户 可 以 使 用 Logman. ехе 工具 来 完成 以 下 操作 

e 通过 指定 远程 计算 机 名 称 来 从 一 个 中 央 位 置 远程 启动 和 停止 日 志文 件数 据 收集 。 

e 在 一 台 计 算 机 上 配置 数据 收集 ， 然 后 从 一 个 中 央 位 置 将 该 配置 复制 到 多 台 计 算 机 上 。 

e 查询 当前 运行 的 日 志和 跟踪 。 
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示例 : 
在 cmd 命令 下 输入 “logman create counter perf. log — e " VProcessor( _Total) \% Processor 
Time" -max 10 – 1# 01:00” 就 可 以 创建 一 个 监控 计数 髓 。 


JN. Relog. exe 


用 户 可 以 使 用 Relog. exe 工具 来 完成 以 下 操作 : 
e 将 日 志 从 一 种 类 型 转换 为 另 一 种 类 型 。 例 如 ， 将 Microsoft Windows NT 4.0 日 志 转 换 为 
Windows XP НА, 或 将 二 进 制 日 志文 件 (. blg) 转换 为 逗号 分 隔 值 文件 (. сву) 。 
e 对 日 志文 件 重 新 取样 ， 然 后 创建 一 个 基于 指定 的 计数 器 、 时 间 段 或 取样 间隔 的 新 日 志 
文件 。 
示例 : 要 将 名 为 Win2k_log 的 Windows 2000 日 志文 件 转换 为 名 为 Win2k_log. csv ЇЙ). сву 
日 志文 件 ， 可 以 使 用 “relog Win2k log. blg -f CSV -o Win2k, log. csv” 命 令 。 


JL. TypePerf. exe 


用 户 可 以 使 用 TypePerf exe 工具 来 完成 以 下 操作 : 

e 将 性 能 数据 写 和 命令 窗口 或 写 人 受 支 持 的 日 志文 件 格 式 。 

e 显示 特定 的 本 地 或 远程 计算 机 上 所 有 当前 可 用 的 计数 器 。 

示例 : 要 每 隔 5s 从 名 为 “XPPRO” 的 远程 计算 机 中 输出 内 存 计 数 器 的 “可 用 字 
则 可 以 使 用 “typeperf "Memory\Available Bytes" -s XPPRO -si 00:05” 命 令 。 

我 们 再 来 看 一 个 综合 的 练习 ， 看 看 如 何 选择 计数 器 、 如 何 收集 数据 、 如 何 导 入 数据 到 
SQL Server 以 及 如 何 查询 保存 的 数据 ， 有 具体 步骤 如 下 : 

步骤 1: 选择 希望 收集 的 计数 右 。 

我 们 先 在 要 监控 的 服务 器 上 导出 所 有 可 以 使 用 的 计数 如 列表 ， 以 管理 员 身 份 运行 命令 行 
工具 ,在 DOS 命令 窗口 运行 如 下 查询 : 


typeperf — q 
可 以 返回 完整 的 列表 并 使 用 如 下 命令 存储 到 一 个 文本 文件 。 
typeperf — q > counters. txt 
这 样 ， 就 获得 了 所 有 要 监控 的 服务 器 上 的 可 用 计数 器 。 然 后 可 以 编辑 这 个 文件 ， 只 保留 
需要 收集 的 计数 器 指标 。 
通常 ， 对 于 需要 收集 所 有 计数 器 的 性 能 对 象 ， 可 以 在 特定 的 计数 器 组 后 使 用 星 号 
。 以 下 是 一 个 示例 列表 : 


\SQL Server; Buffer Manager V Buffer cache hit ratio 
\SQL Server; Buffer Manager VPage life expectancy 


\SQL Server: General Statistics User Connections 
\SQL Server: Locks( * ) \Lock Waits/sec 
\SQL Server; Latches\Latch Waits/sec 
\SQL Server: Access Methods\Full Scans/sec 
\SQL Server: SQL. Errors( * ) \Errors/sec 
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\SQL Server: SQL Statistics Batch. Requests/sec 
\SQL Server; SQL Statistics SQL. Compilations/sec 
\SQL Server; SQL Statistics SQL. Re — Compilations/sec 
\LogicalDisk( * )\% Free Space 

\LogicalDisk( * ) \Free Megabytes 

\PhysicalDisk( * ) VCurrent Disk Queue Length 
VPhysicalDisk( * )\% Disk Time 

\PhysicalDisk( * ) \Avg. Disk Queue Length 
\Processor( * )\% Processor Time 

\Processor( * )\% Idle Time 

Memory Available Bytes 

\Memory\% Committed Bytes In Use 

\Memory \ Available MBytes 

\SQLAgent: Jobs( * ) \Failed jobs 


步骤 2: 收集 性 能 指标 数据 。 
我 们 使 用 logman 来 创建 数据 收集 : 


logman create counter MyCollection — s 96 computername% — cf counters. txt 
后 启动 数据 收集 : 
logman MyCollection start 
一 旦 收集 了 足够 的 样 例 数据 ， 则 可 以 这 样 停止 数据 收集 : 


logman MyCollection stop 


默认 情况 下 ， 在 Windows Vista 和 Windows Server 2008 上 ， 人 性 能 监控 计数 器 将 存储 在 
% systemdrive% \PerfLogs\Admin 下 ， 如 我 们 的 示例 为 MyCollection. blg, blg 就 是 性 能 计数 器 
的 扩展 名 。 在 Windows 2000, Windows 2003 和 Windows XP 上 ， 它 们 默认 存储 在 % system- 
drive% V PerfLogs F 
步骤 3: 导入 数据 到 SQL Server, 
现在 我 们 已 经 收集 好 了 性 能 计数 器 数据 ， 准 备 导入 数据 到 SQL Server 中 。 可 以 使 用 relog 
选择 或 创建 一 个 SQL Server 数据 库 ， 然 后 创建 一 个 系统 DSN 到 该 数据 库 。 我 们 使 用 
Windows 验证 ， 而 不 用 保存 账号 和 密码 到 DSN 里 。 

1) 单 击 “Start” 一 “Administrative Tools” — “Data Sources ( ODBC)”, 

2) fE “User DSN” 下 单 击 “Add” 并 选择 SQL Server 驱动 ， 然 后 单 击 “ Finish”。 

3) 输入 系统 DSN 名 称 “relog”， 并 在 下 拉 列 表 中 指向 SQL Server 或 输入 服务 器 名 ， 然 
后 单 击 “ Next”。 

4) 选择 Windows 验证 (确保 Windows 登录 在 该 数据 库 中 有 dbo 权限 ， 可 以 写 和 人 性 能 指 
标 数 据 ) 并 单 击 “ Next”。 

5) 从 下 拉 列 表 中 选择 自己 的 数据 库 ， 并 单 击 “ Next”。 

6) 单 击 “Finish”。 


命令 
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7) 单 击 “Test Data Source” 来 测试 数据 源 。 

8) 如 果 测 试 成 功 ， . NE 并 再 次 单 击 “OK” 来 关闭 这 个 小 程序 。 

现在 通过 下 面 的 命令 推送 性 能 指标 数据 到 SQL Server 数据 库 。ServerName 是 笔者 收集 数 
据 的 服务 器 名 称 。 O 人 到 SQL Server 表 的 DisplayToID 中 。 笔 者 在 “blg” 文 件 
所 在 目录 中 运行 该 命令 ， 如 图 1-39 所 示 。 


relog MyCollection. blg — f SQL – о SQL:relog! ServerName 


c] Administrator: Command Prompt BEE 


c:\Users\xucy>relog MyCollection 888881.blg -f SQL -o 501,: һе1094* 5250107 


HyCollection_ 000001.blg (Binary? 


5/6/2016 15:20:43 
5/6/2016 15:29:58 


SQL: re log! SZSQLO7 


5/6/2016 15:20:43 
5/6/2016 15:29:58 


The command completed successfully. 


ic :\Users\xuc y? 
图 1-39 


步骤 4: 分 析 数 据 。 

现在 数据 已 经 导入 ， 可 以 通过 SQL 语句 查询 并 分 析 数 据 。 
当 数 据 导入 后 ,创建 的 集合 表 结 构 如 图 1-40 所 示 : 
包含 性 能 计数 器 数据 。 

包含 性 能 计数 天 的 详细 信息 。 

e DisplayToID 一 一 包含 性 能 计数 器 收集 的 描述 


日 [JJ master 
El L3 Tables 
[ГД System Tables 
E] C] dbo.CounterData 
田 C] dbo.CounterDetails 
日 国 dbo.DisplayToID 
EJ Lj Columns 


* CounterData 


* CounterDetails 


f GUID (PK, uniqueidentifier, not null) 
a RunID (int, null) 

š] DisplayString (varchar(1024), not null) 
ogStartTime (char(24), null) 
og5topTime (char(24), null) 
lumberOfRecords (int, null) 
inutesToLITC (int, null) 

[s] TimeZoneName (char(32), null) 


图 1-40 


这 里 有 一 个 示例 说 明 如 何 访 问 性 能 计数 如 数据 。 这 里 我 们 查找 批 请 求 量 /s (Batch Re- 
quests/sec ) ， 将 以 min 为 时 间 间 隔 分 组 统计 数据 ， 结 果 如 图 1-41 所 示 。 
SELECT MachineName, 


CONVERT( DATETIME, CONVERT( VARCHAR(16) , CounterDateTime) ) as [ Date], 
AVG( CounterValue) as Average, 


MIN( CounterValue) as Minimum, 
MAX( CounterValue) as Maximum 
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FROM CounterDetails 
JOIN CounterData ON CounterData. CounterID = CounterDetails. CounterID 
JOIN DisplayToID ON DisplayToID. CUID = CounterData. CUID 

WHERE CounterName = Batch Requests/se¢ 

GROUP BY MachineName 
CONVERT( DATETIME, CONVERT( VARCHAR(16) , CounterDateTime ) ) 


= MachineName [Dae | ini Maximum 
|9250 | 2016-05-06 15:20:00.000 4.86965237999932 0 9.73930475999865 
- AASZSQ 2016-05-06 15:21:00.000 9.33452365453137 7.59643983248602 11.9400695633337 
[3 | wszso 2016-05-06 15:2200.000 9.13439408932726 7.79631574533548 | 12.8072962703055 
[4 | vszsa 2016-05-06 15:23:00.000 9.13418199201136 6.93008230876413 9.93896095253466 
5 | \szsa 2016-05-06 15:24:00.000 7.91470098840957 6.59685018738858 11.3946501 224979 
6 | \\5250 2016-05-06 15:25:00.000 8.50022522885465 7.40420322478754 9.52881487476178 
7 | wszsa 2016.05.06 15:26:00.000 —120340061066327 6.26368244815161 | 18.0102585813877 
8 | wszsa 2016-05-06 15:27:00.000 9.83514584795584 6.53700835519455  18.210440131401 
3 | wszsQi 2016-05-06 15:28:00.000 8.84938235026763 6.67045010120817 | 14.8596020518819 
10 | “szsal 2016-05-06 15:29:00.000 | 7.16742325915445 5.9971595275237 8.73831293887974 
| 1-41 


十 、 使 用 PAL 分 析 PerfMon 计数 器 日 志 


PAL 是 一 个 免费 的 实用 工具 ， 用 于 分 析 PerfMon 计数 器 日 志 并 产生 报告 ， 该 报告 根据 严重 
性 突出 重要 的 区 域 。 报 告 用 颜色 标记 计数 顺 ， 依 次 展示 问题 区 ， 这 些 问题 基于 微软 支持 团队 的 
FAR AE MAMA, PAL 通过 自动 分 析 、 快 速 突出 潜在 问题 区 为 用 户 节 省 大 量 时 间 。 

PAL 项 目地 址 为 http://pal. codeplex. com, 

PAL 的 最 新 版 本 为 2.7.5， 运 行 PAL 需要 先 安装 如 下 组 件 ， 它 们 都 是 免费 的 : Windows 
PowerShell 2. 0 or greater、 NET Framework 3. 5 Service Pack 1 和 Microsoft Chart Controls for 
. NET Framework 3. 5, 

安装 好 这 些 组 件 后 ， 下 载 并 打开 PAL， 界 面 如 图 1-42 所 示 。 


Ё РАІ wizard v2.7.5 [ [nf xi 


Welcome | CounterLog | ThresholdFie | Questions | Output Options | File Output | Queue | Execute | 


Author: Clint Huffman 

About the Author 

Email clinth@mictosoft.com 
Blog 


PAL v2 ES 


http://pal. codeplex.com/ 


‘Written by Clint Huffman (clinth@microsoft.com) and various other contributors. 

If you have any questions, problems, or feedback with this tool, then please post it to the 
discussion forum at http://pal.codeplex.com 

This software is licensed ''as-is.'" You bear the risk of using it. The contributors give по 
express warranties, guarantees or conditions. 


Welcome to the Performance Analysis of Logs (PAL) tool 
analysis wizard. This wizard will guide you through the 
process of analyzing your log file(s). 


License Information 


Next | 
图 1-42 
单 击 “Counter Log” 选 项 卡 ， 输 入 计数 需 文 件 路 径 ， 如 图 1-43 所 示 。 
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图 1-43 
单 击 “Threshold File” 选 项 卡 ， 选 择 对 应 SQL Server 版 本 的 模板 ， 如 图 1-44 所 示 。 


Threshold File. 


Microsoft SQL Server 2014 


‘SystemO verview. xml 


QuickSystemO verview. xml 


Al 1-44 


单 击 “Questions” 选 项 卡 ， 有 5 个 问答 用 以 针对 性 地 对 抓 取 PerfMon 的 服务 器 做 阔 值 定 
制 ， 如 图 1-45 所 示 。 注 意 ，CPU 为 逻辑 处 理 数量 。 


BPEHealth 64-bit Windows Server 2008 R2 ] 
OLTPysOLAP 


Al 1-45 
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单 击 “Output Options" 选择 PAL 分 析 日 志文 件 的 时 间 间 隔 ， 默 认为 “AU- 


如 图 1-46 所 示 。 


& 
* 
= 
ES 


WPAL wizard v2. 


1515] 


Welcome | CounterLog | ThresholdFile | Questions |[ Output Options | File Output | Queue | Execute | 

[- Analysis Interval 
The is the time interval in seconds used to divide the counter log into equal 
parts or "tine slices" each with a min, max, ava. and trend value. The analysis 
interval determines the number of data points in each lime sice. The time slices 
must be larger than the log's sample interval. 


Choose AUTO to automatically separate the logís) into 30 timeslices. 


Analysis Interval seconds 


All Counter Stats 
Enable this option if you want the PAL tool to process all of the counters found 
in the counter log. PAL will chart each counter instance and provide statistics 
on them. Processing all of the counter instances in the logls] can be resource 
intensive. 


1 


[ Process all of the counters in the counter log(s] 


Previous Next 


图 1-46 
Ma “File Output” 选 项 卡 ， 选 择 输出 类 型 和 位 置 ， 如 图 1-47 所 示 。 


BEE 


Welcome | CounterLog | ThresholdFile | Questions | Output Options | | Fie Output | Queue | Execute | 


рл! wizard v2. 


Specify a directory to create output files. Choose a directory that your user account 
has write access to such as a directory under your "My Documents" folder or your. 


Desktop. 
Note: Items with surrounding square brackets "|" will be replaced by runtime values of 
the same name. 
Output Directory: [IMy Documents)\PAL Reports [=l 
HTML Output 
HTML Report 


HTML Report File Name: 
ILogFieName] PAL. ANALYSIS, [DateTimeStemp] htm 


Path: [Му Documents] PAL Repons \{LogFieName PAL, ANALYSIS. [DateTim 


XML Dutput = 
[ XML Document 
ML Report File Name: 
[LogFileName] PAL ANALYSIS [DateTimeStamp] xml 


Path: [му Documents PAL Reports LogFileName] PAL, ANALYS 


Previous. Next 


图 1-47 


单 击 “Execute” 选 项 卡 ， 完 成 最 后 配置 后 ， 单 击 “Finish” 按钮 启动 日 志 分 析 脚 本 ， 如 
图 1-48 所 示 。 


dowsPowerShell 
Proces r 
LogicalDisk % Free Space 


Overall progress: MyCollection 880801 

PAL 2.7.5 Progress: 94%... Creating the HTML report 

RE LU RI T emit 
Generating HTML Report... [Table of Contents] 

Progress: 14% 

[000000000 


SQLServer Statistics Batch Requests/: 
i SQL Compilation: 
SQL Re-Compilat 


enced time 
fivailable MByte 
4 Processor line 
% Free Space 
In Use 
ue Length 
isk Avg. Disk Queue Length 
ree Megabytes 


IGeneratin the HIBL Report 


02.7.6 x645D: 
-6_x64>cd "D:\Tools\PAL Flatfiles v2.7.6 x64" 
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PAL 产生 的 报告 分 析 了 关键 硬件 资源 的 性 能 指标 (performance metrics) ， 这 些 资源 有 处 
+, М, WEEE. WEM SQL Server， 如 图 1-49 所 示 。 使 用 颜色 突出 的 报告 有 助 于 用 户 
快速 识别 问题 区 。 


(2C:\Users\xucy\Documents\\PAL Reports\MyCollection_000001_PAL_ANALYSIS_20160506162550.htm - Windows Internet Exp... [а] Ea 


Go * |Æ] file:]fiC:JUsers]xucy/Documents/PALv';20Reports/MyCollection 0 Y] ++ || X | |B Bing e 
xy Favorites | V3 £] Suggested Sites + ig] Web Slice Gallery = 


Ф C:\Users\xucy\Documents}PAL ReportslMyCollection, ... E - Page Safety- Tools @- 


\SQLServer:SQL Statistics\Batch Requests/sec 


ші 

2 Bü g 8 2 B g 8 g в g 8 
х а R 8 а X к к R SN 8 8 El 
E ped p] [ [ë Паш Computer | Protected Mode: Off |a-[&109* + Z7 


| 1-49 


1.2.4 监视 事件 


监视 事件 (Monitoring Events) 是 指 SQL Server 通过 记录 数据 库 引 擎 中 触发 的 事件 ， 用 
以 分 析 性 能 问题 、 审 核 数 据 库 活动 、 调 试 Transact - SQL 语句 和 存储 过 程 等 ， 或 将 事件 信息 
发 送 到 Service Broker， 响 应 事件 执行 操作 。SQL Server 监视 事件 主要 包括 SQL 跟踪 (SQL 
Trace) 、SQL Server Profiler 和 事件 通知 (Event Notifications) 。 下 面 简单 介绍 相关 知识 点 ， 详 
细 实 战 案例 将 在 后 续 章 节 展 开 。 

SQL 跟踪 (SQL Trace) 

SQL Server 可 以 使 用 系统 存储 过 程 来 创建 对 SQL Server 数据 库 引擎 实例 的 跟踪 。 用 户 可 
以 根据 自身 特定 需求 通过 Transact - SQL 手动 编写 自己 的 跟踪 。 

SQL Server Profiler 

SQL Server Profiler 其 实 是 SQL 跟踪 的 图 形 用 户 界 面 ， 它 更 直观 、 易 于 操作 ， 常 常用 
来 捕获 有 关 事件 的 数据 并 将 其 存储 到 文件 或 表 中 ， 通 过 分 析 这 些 事 件数 据 ， 监 控 数 据 
库 引 警 中 发 生 的 事件 。 常 常用 于 调试 存储 过 程 ， 监 控 线 上 某 个 接口 的 执行 效率 和 参数 
调用 情况 。 

事件 通知 (Event Notifications ) 

将 SQL 跟踪 捕获 的 服务 器 和 数据 库 触 发 的 事件 信息 ， 作 为 特殊 类 别 的 数据 库 对 象 发 送 
到 Service Broker 服务 。 

SQL 跟踪 是 SQL Server Profiler 的 基础 ，SQL Server Profiler 只 是 封装 了 这 些 功 能 的 一 个 图 
形 用 户 界面 。 大 家 常常 会 用 SQL Server Profiler 来 记录 满足 特定 条 件 的 事件 ， 以 实现 监控 目 
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的 。 然 而 ， 笔 者 更 推荐 在 生产 环境 中 部 署 服务 器 端 跟 踪 。 数 据 库 引 警 会 产生 一 系列 事件 ,在 
命令 行 输入 的 Transact - SQL 系统 存储 过 程 访问 SQL 跟踪 ,订阅 自己 感 兴趣 的 事件 ， 在 数据 
库 引 擎 中 的 事件 发 生 时 捕获 事件 ， 发 送 给 订阅 该 事件 的 SQL 跟踪 。 而 SQL 跟踪 通过 自己 的 
过 滤器 对 事件 的 信息 进行 过 滤 (Jin, 捕获 执行 Duration 大 于 等 于 1000ms 的 SQL 语句 ) , 
每 个 事件 类 都 包括 一 个 事件 名 称 和 多 个 数据 列 (用 于 描述 特定 情况 下 发 生 的 事件 类 的 属 
性 ) 。 当 跟踪 中 指定 事件 类 的 某 个 事件 发 生 时 ，SQL 跟踪 将 把 事件 名 称 和 关联 数据 记录 到 一 
个 缓冲 队列 里 ， 最 终 写 人 跟踪 文件 或 一 些 客户 端 应 用 。 当 然 ， 跟 踪 会 影响 系统 的 性 能 ， 这 是 
不 可 避免 的 ， 但 可 以 通过 一 些 方式 将 这 些 代 价 降 到 最 小 。 

事件 通知 与 跟踪 不 同 ， 它 可 用 于 在 SQL Server 内 响应 事件 执行 操作 。 由 于 事件 通知 异 
步 执 行 ， 因 此 这 些 操 作 不 占用 即时 事务 定义 的 任何 资源 。 


1.2.5 数据 收集 


对 于 用 户 来 说 ， 他 们 发 出 一 个 请 求 ， 然 后 等 待 返回 结果 ， 只 会 把 性 能 问题 简单 地 认为 是 
等 待 时 间 。 用 户 通常 认为 请 求 超过 3s 才 得 到 相应 ， 就 算 存 在 性 能 问题 了 。 他 们 并 不 会 去 关 
心 磁盘 上 的 读 写 请 求 速度 或 缓存 命中 率 是 多 少 ， 也 不 会 关心 阻塞、CPU 利用 率 、 绥 存 中 数 
据 的 平均 停留 时 间 等 。 他 们 只 关心 等 待 时 间 ， 这 正 是 性 能 优化 开始 着 手 的 地 方 。 在 处 理性 能 
问题 时 ，DBA 倾向 于 关注 更 细 粒 度 的 系统 层面 ， 如 资源 队列 、 资 源 利 用 率 等 。SQL Server 引 
入 的 数据 收集 器 (Data Collector) 组 件 正 是 用 来 分 析 上 述 问题 的 。 

SQL Server 数据 收集 器 组 件 是 SQL Server 数据 收集 平台 的 核心 组 件 ， 是 SQL Server 所 提 
供 的 工具 ， 可 以 用 于 从 多 种 来 源 收集 不 同类 型 的 数据 ， 包 括 性 能 方面 的 数据 和 其 他 数据 。 数 
据 收 集 连 续 运 行 或 按照 用 户 定义 的 计划 运行 。 数 据 收集 融 将 这 些 数据 保存 到 称 为 管理 数据 仓 
库 (Management Data Warehouse) 的 关系 数据 库 中 。 借 助 此 数据 库 ， 用 户 可 以 通过 为 数据 设 
置 不 同 的 保持 期 来 管理 收集 到 的 数据 。 

数据 收集 器 为 在 数据 库 服务 器 和 应 用 程序 范围 内 的 数据 收集 提供 了 一 个 中 心 点 。 与 SQL 
跟踪 不 同 ， 此 收集 点 可 获取 来 自 多 种 来 源 的 数据 而 不 仅 限 于 性 能 数据 。 数 据 收集 顺 会 安装 З 
个 系统 数据 收集 集合 (System Data Collection Set) ， 分 别 用 于 收集 磁盘 使 用 情况 、 服 务 需 活 
动 、 查 询 统计 信 息 。 新 的 数据 收集 平台 可 以 帮助 用 户 自动 收集 性 能 和 其 他 数据 ， 也 可 以 通过 
预先 配置 的 报表 ， 以 图 表 方 式 对 数据 进行 分 析 。SQL Server 包含 了 3 个 内 置 报表 ， 包 括 磁盘 
使 用 摘要 (Disk Usage Summary) 、 查 询 统计 历史 (Query Statistics History) 和 服务 器 行为 历 
Œ (Server Activity History)。 这 些 报 表 都 可 以 让 用 户 检 查 单 个 SQL Server 实例 的 历史 记录 ， 
另外 ， 在 每 一 个 报表 中 ， 用 户 都 可 以 追溯 到 子 报表 中 ， 以 更 详细 地 查看 服务 器 信息 。 如 果 用 
户 认为 这 些 内 置 报表 不 够 完整 ， 或 希望 获得 关于 特定 数据 的 报表 ， 或 产生 包含 来 自 多 个 SQL 
Server 实例 信息 的 报表 ， 则 需要 使 用 SQL Server 的 Business Intelligence Development Studio 或 
任何 其 他 的 报表 服务 工具 来 创建 自己 的 定制 报表 。 

通过 以 上 介绍 ， 可 以 看 到 几 个 核心 的 组 件 为 “数据 收集 ”“ 管 理 数据 仓库 ” “统计 分 析 
报表 ”。 要 得 到 各 种 数据 ， 需 要 有 地 方 来 存储 ， 以 备 后 期 分 析 报 表 ， 这 就 需要 数据 仓库 。 有 
了 数据 仓库 还 需要 设置 数据 收集 过 程 ， 如 收集 的 范围 和 频率 等 ， 这 就 是 数据 收集 。 数 据 已 经 
收集 到 了 数据 仓库 ， 需 要 通过 分 析 报 表 查 看 分 析 结 果 ， 以 便 “ 对 症 下 药 ”。 

图 1-50 显示 了 数据 收集 器 如 何 配合 SQL Server 进行 数据 收集 和 数据 管理 的 总 体 策略 。 
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性 能 和 诊断 监视 


数据 收集 组 


基于 策略 的 


管理 


管理 数据 仓库 


图 1-50 


1.2.6 SQL Server 扩展 事件 


SQL Server 扩展 事件 (Extended Events) 是 在 现 有 概念 〈 如 事件 或 事件 使 用 者 ) 的 基础 
上 建立 的 ， 它 使 用 了 Windows 事件 跟踪 的 概念 ， 并 引入 了 新 概念 。SQL Server 扩展 事件 具有 
高 度 可 伸缩 且 高 度 可 配置 的 体系 结构 ， 使 用 户 能 够 按 需 收集 解决 性 能 问题 或 确定 性 能 问题 所 
需 的 信息 。 扩 展 事件 是 使 用 非常 少 的 性 能 资源 的 轻型 性 能 监视 系统 。 扩 展 事件 可 以 同步 生成 
事件 数据 (并 异步 处 理 该 数据 ) ， 这 为 事件 处 理 提供 了 灵活 的 解决 方案 。 

SQL Server 2008 开始 引入 了 扩展 事件 功能 ， 它 收集 SQL Server 实例 和 数据 库 的 事件 驱动 
的 数据 。 然 而 ，SQL Server 2008 没有 直接 支持 市 有 事件 的 GUI 界面 ，DBA 需要 编写 复杂 的 
Transact - SQL 语句 来 收集 需要 的 信息 ， 完 成 后 ， 信 息 以 XML 格式 返回 。 到 SQL Server 2012 
后 ， 扩 展 事 件 已 经 可 进行 可 视 化 的 界面 操作 ， 可 以 查看 事件 相关 的 数据 序列 。 

用 户 在 SQL Server 2012 中 ， 可 以 通过 “Object Explorer” 的 “Management” 下 的 “Ex- 
tended Events" 结 点 来 管理 扩展 事件 。 如 果 用 户 展 开 “Extended Events” 结 点 ， 则 会 找到 一 
个 “Sessions” 目 录 。 在 扩展 事件 中 收集 事件 数据 ， 必 须 创 建 和 配置 一 个 会 话 来 指定 需要 收 
集 的 特定 数据 。 

如 果 用 户 已 经 很 熟悉 了 如 SQL Server Profiler 和 SQL 跟踪 ， 那么 作为 比 这 些 工具 更 轻 量 
级 的 跟踪 ， 我 们 应 该 更 常 使 用 SQL Server 扩展 事件 作为 代替 。 我 们 常常 用 扩展 事件 来 做 如 下 
监控 : 

e 诊断 阻塞 和 和 死 锁 。 

e 查找 慢 查 询 。 

e 跟踪 DDL 操作 。 

e 记录 丢失 的 列 统计 信息 。 

当 学 习 扩 展 事件 更 高 级 的 特性 时 ， 会 看 到 它 也 非 党 容易 跟踪 如 下 事件 : 

e 长 时 间 运 行 的 物理 LO 操作 。 

e 导致 特定 等 待 统 计 发 生 的 语句 。 

e SQL Server 内 存 压 力 。 

e AlwaysOn 可 用 性 组 事件 。 

在 后 面 章节 ， 我 们 将 展开 讲解 技术 细节 和 实战 内 容 。 
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2.1 SQL Trace 和 SQL Server Profiler 


2.1.1 SQL 跟踪 (SQL Trace) 简介 


SQL 跟踪 是 一 个 SQL Server 数据 库 引 擎 工具 ， 它 提供 Transact - SQL 系统 存储 过 程 
以 创建 对 SQL Server 数据 库 引擎 实例 的 跟踪 。 用 户 可 以 不 使 用 SQL Server Profiler, {fil {ili 
用 这 些 系统 存储 过 程 在 自己 的 应 用 程序 中 手动 创建 跟踪 。 这 使 用 户 可 以 针对 企业 的 特 
定 需要 编写 自 定义 应 用 程序 ， 而 客户 端 事件 探查 器 工具 只 不 过 是 服务 器 端 功 能 的 包装 。 
当 执 行 跟 踪 时 ， 会 监视 特定 的 事件 ， 当 数据 库 引 警 中 的 各 类 动作 发 生 时 会 触发 相应 的 
事件 。 例 如 ， 执 行 一 个 存储 过 程 或 创建 一 个 登录 账号 都 会 触发 事件 。 在 收集 事件 时 ， 
有 一 个 属性 列 的 集合 会 收集 到 ， 如 TextData, Duration, StartTime, EndTime 等 ， 每 个 事 
件 都 有 一 个 列 的 关联 集合 ， 这 些 关 联 集合 是 包含 事件 触发 时 收集 的 数据 的 各 类 属性 。 
然后 指定 跟踪 删 选 条 件 ， 就 可 以 根据 指定 的 规则 返回 结果 ， 如 只 返回 执行 时 间 超 过 
1000 ms 的 请 求 。 

从 性 能 上 考虑 ， 我 们 收集 的 数据 量 是 很 大 的 ， 由 于 属性 列 的 集合 是 可 选择 的 ， 因 此 可 以 
根据 需要 选择 ， 以 保证 收集 这 些 数据 时 的 内 存 使 用 情况 ， 以 及 创建 这 些 数据 时 所 需 的 处 理 器 
时 间 ， 从 而 确保 系统 高 效 运行 。 

注意 ; 后 续 版 本 的 Microsoft SQL Server 将 删除 该 功能 。 请 尽量 避免 在 新 的 开发 工作 中 
使 用 该 功能 ， 并 着 手 修 改 当 前 还 在 使 用 该 功能 的 应 用 程序 ， 改 用 更 轻 量 级 的 扩展 事件 
TH. 

SQL 跟踪 (SQL Trace) 体系 结构 : SQL 跟踪 让 用 户 根据 定义 的 跟踪 事件 类 配置 筛选 器 。 
当 事 件 发 生 后 ， 跟 踪 将 收集 该 事件 信息 ， 并 且 应 用 这 些 筛选 器 ， 同 时 将 跟踪 事件 信息 传递 到 
队列 中 。 跟 踪 信 息 再 从 队列 ， 或 被 写 和 文件， 或 由 应 用 程序 (如 SQL Server Profiler) 中 的 
SMO 使 用 ， 发 送 到 客户 端 显 示 。 

图 2-1 显示 了 在 跟踪 期 间 SQL 跟踪 如 何 收集 事件 。 

下 面 结合 图 2-1， 对 关键 的 组 件 和 过 程 进行 描述 。 

1. 全 局 事件 接收 器 

全 局 事件 接收 器 接收 发 生 的 事件 数据 ， 并 对 其 进行 排队 处 理 ， 然 后 分 配给 每 个 正在 监听 
的 跟踪 。 然 后 ， 跟 踪 控 制 器 根据 内 部 跟踪 列表 和 监控 事件 列表 ， 将 数据 传递 至 每 个 监听 的 跟 
踪 。 除 了 跟踪 控制 器 的 列表 外 ， 每 个 单独 的 跟踪 都 保留 监视 事件 的 轨迹 。 跟 踪 控 制 器 根据 得 
选 器 中 定义 的 过 滤 条 件 和 实际 使 用 的 列 ， 将 返回 过 滤 后 的 跟踪 事件 的 数据 ， 然 后 发 送 到 队 
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跟踪 控制 器 跟踪 IO 提供 者 


全 局 位 图 文件 提供 者 
次 级 列表 行 集 提供 者 


全 局 事件 接收 器 


跟踪 


列 ， 最 后 传递 到 跟踪 10 提供 者 。 
2. 跟踪 控制 器 ( 全 局 位 图 和 次 级 列表 ) 


SQL Server 
事件 探查 器 


SQL 跟踪 的 核心 是 跟踪 控制 器 组 件 ， 它 由 全 局 位 图 和 次 级 列表 组 成 ， 用 来 管理 用 户 创 建 
的 所 有 跟踪 。 当 用 户 创建 了 自 定义 的 某 个 事件 的 跟踪 时 ， 全 局 位 图 将 被 更 新 ， 并 知 会 事件 发 
生 需 有 跟踪 在 监听 ， 于 是 事件 跟踪 就 开始 运行 。 而 次 级 列表 就 记录 了 这 些 跟踪 所 监视 的 


事件 。 
з. 跟踪 /O 提供 者 (文件 提供 者 和 行 集 提 供 者 ) 


跟踪 LO 提供 者 提供 将 收集 到 的 跟踪 信息 保存 的 目标 。 有 两 种 目标 提供 者 : 文件 提供 
和 行 集 提 供 者 。 文 件 提 供 者 是 服务 器 上 的 一 个 文件 ， 而 行 集 提 供 


集合 。 
2.1.2 SQL Server 事件 探查 器 (SQL Server Profiler) 


者 


者 是 客户 端的 一 个 数据 行 的 


简介 


SQL Server 事件 探查 吉 (SQL Server Profiler) 是 SQL 跟踪 (SQL Trace) 的 图 形 用 户 界 


面 ， 可 用 于 监视 数据 库 实例 。 用 户 可 以 捕获 有 关 每 个 事件 的 数据 并 将 其 保存 到 文件 或 表 中 供 


以 后 分 析 。 例 如 ， 它 可 以 对 生产 环境 进行 监视 ， 了 解 哪些 存储 
过 程 由 于 执行 速度 太 慢 影响 了 性 能 。 它 简单 易 用 ， 用 户 不 仅 可 
以 用 它 启动 和 运行 跟踪 ， 还 可 以 用 它 快速 排查 数据 库 问 题 。SQL 
Server 事件 探查 器 也 在 工具 集中 添加 了 一 些 SQL 跟踪 本 身 无 法 实 
现 的 特性 。 

首先 ， 启 动 事件 探查 器 ， 在 “Performance Tools” 中 可 以 找 
到 SQL Server Profiler 工具 ， 如 图 2-2 所 示 。 单 击 后 弹出 “SQL 
Server Profile” 窗口 ， 如 图 2-3 所 示 , 单 击 “File” 一 “New 
Trace”， 连 接 实例 。 然 后 弹出 “Trace Properties” 对 话 框 ， 对 话 


ченки нс 
Microsoft SQL Server 2008 
Microsoft SQL Server 2008 R2 
4, Import and Export Data (32-bit) 
4, Import and Export Data (64-bit) 


的 SQL Server Business Intelligence Develo 


Ha SQL Server Management Studio 
Analysis Services 
Configuration Tools 
Integration Services 
Performance Tools 
L4 Database Engine Tuning Advisor 


Microsoft Visual Studio 2008 


Al 2-2 


框 中 有 两 个 选项 卡 ， 分别 是 “General” 和 “Events Selection”， 如 图 2-4 所 示 。 
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File Edit View Replay Tools Window Help 


ал ай» aana Aa] 


| | Connections: 0 2 


fi 0.50.4000 


[Microsoft SQL Server 2008 R2 version: 


Use the template: Standard (default) +] 
I Save to file: 
Server processes trace data 
[ Save to table: [ =| 
[^ Setmavimum rows [in thousands}. [ 1 


[ Enable trace stop time: 


图 2-4 


“General” 选 项 卡 允 许 用 户 选择 跟踪 模版 ， 将 跟踪 保存 到 文件 、 表 或 直接 在 窗口 输出 。 
默认 设置 是 实时 地 在 SQL Server 事件 探查 需 窗 口中 显示 事件 。 在 一 台 忙 碌 的 服务 器 上 ， 通 常 
不 建议 保存 事件 至 某 个 文件 (在 服务 器 或 在 客户 机 上 ) 或 某 个 表 。 

当 保 存 到 一 个 客户 端 文件 时 ， 是 不 会 用 到 文件 提供 者 的 ， 而 是 通过 行 集 提供 者 传递 到 事 
件 探 查 带 工具 ， 然 后 保存 到 文件 中 。 

当 保存 到 一 个 服务 需 端 文件 时 ， 它 通过 服务 器 进程 来 跟踪 数据 。 实 际 上 会 启动 两 个 等 价 
的 跟踪 ， 一 个 使 用 行 集 提 供 者 ， 一 个 使 用 文件 提供 者 。 但 这 样 有 双 倍 的 开销 ， 不 是 一 个 好 
方法 。 

因此 ,使 用 事件 探查 器 保存 到 客户 端 文件 比 服务 器 端 文件 更 高 效 ， 但 是 由 于 用 到 了 行 集 
提供 者 ， 会 受制 于 网 络 带宽 的 问题 ， 也 无 法 享受 文件 提供 者 的 无 损 保 证 。 

当 保 存 到 表 中 时 ，SQL Server 事件 探查 器 使 用 行 集 提 供 者 ， 将 跟踪 的 数据 存储 到 表 中 。 
如 果 保 存 的 表 在 相同 的 跟踪 服务 器 上 ， 则 会 导致 极 大 的 服务 器 开销 和 带宽 使 用 ， 因 此 ， 如 果 
必须 使 用 该 选项 ， 建 议 将 数据 保存 至 另 一 台 不 同 的 服务 器 的 表 中 。 

“Event Selection” 选项 卡 提 供 选 择 跟踪 事件 的 类 型 和 跟踪 属性 列 的 集合 。 默 认 情 况 下 ， 
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收集 4 种 情况 下 存在 的 任何 连接 的 相关 数据 ， 这 4 种 情况 分 别 是 跟踪 启动 时 (ExistingCon- 
nection 事件 ) 、 登 录 和 登 出 发 后 时 ( Audit Login 事件 和 Audit Logout 事件 ) 、 远 程 过 程 调用 完 
成 时 (RPC: Completed 事件 ) 及 Transact - SQL 批 处 理 启 动 和 完成 时 (SQL: BatchCompleted 
事件 和 SQL: BatchStarting 事件 ) 。 默 认 情 况 下 ， 事 件 和 可 用 数据 列 的 完整 列表 都 是 隐藏 的 。 
ZJj “Show all events” 和 “Show all columns” 复 选 框 ， 可 以 将 可 用 选择 加 到 用 户 界 面 中 ， 


如 图 2-5 所 示 。 


Trace Properties [x] 


General Events Selection | 


Review selected events and event columns to trace. To see a complete list, select the "Show all events" and "Show all columns" options. 


TextData | ApplicationName | NTUserName | LognName | CPU | Reads | Writes | Duration | ClientProcess 


Security Audit 


EZ Audit Login М 区 Vv v v 

М Audit Logout v 区 所 所 反 所 E V 
E Sessions 

[V ExistingConnection М М м м М 
= Stored Procedures 

[v RPC:Completed r 区 区 所 F 反 所 所 [7 
E TSQL 

М SüL:BatchCompleted 72 区 所 反 F E V 所 E 

М SüL:BatchStarting М М Iv м М 
: + 
г RPC:Completed 

Occurs when a remote procedure call has been completed. [^ Show all events 


[ Show all columns 


r- ApplicationN ame [1 filter{s] applied) 


Name of the client application that created the connection to SQL Server. This column is populated with the values passed Column Filters... | 
by the application rather than the displayed name of the program. 


Organize Columns... | 


然后 ， 单 击 
件 的 、 收 集 来 的 


Cancel | нер | 


图 2-5 


“Column Filters” 按 钮 ， 弹 出 “Edit Filter" 对 话 框 ， 列 出 了 可 作为 过 滤 条 


属性 集合 ， 如 图 2-6 Bras, BAM ILE PEA Duration, LoginName, SPID, 


TextData， 可 以 通过 Duration 大 于 等 于 一 个 时 间 ,， 来 找到 慢 查 询 语句 ; 可 以 通过 LoginName 
过 滤 出 某 个 登录 的 请 求 ， 可 以 通过 SPID 来 监控 某 个 进程 的 执行 情况 ; 可 以 通过 TextData Ж 
跟踪 匹配 关键 字 的 所 有 请 求 。 
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Edit Filter [x] 
, Durton—— 
ApplicationName 
T bie ti Amount of time taken by the event. 
inaryData Although the server measures duration in 
ClientProcessID microseconds, SQL Server Profiler can 
CPU display the value in milliseconds, depending 
on the setting in the Tools>Options dialog, 
EndTime 
LoginName 
NTUserName E- Equals 
Reads E- Not equal to 
SPID E- Greater than or equal 
StartTime 由 -Less than or equal 
TextData 
Write 
JEn Г Exclude rows that do not contain values 
ES 
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设置 好 所 有 参数 后 ， 单 击 “OK” 按 钮 ， 再 单 击 “Run” TED, SQL Server 事件 探查 
器 就 开始 收集 数据 了 。 收 集 完成 后 ， 单 击 “Stop Selected Trace” 按 钮 B/S ILI RHE, ЖШ 
图 2-7 所 示 。 


Ё 501 Server Profiler 
w Replay ls 


dus: ао | 


PPSUntitled - 1 (.) 


ApplicationName | NTUserNa... 


Trace Start 


ExistingConnection — network protocol: TCP/IP set qu... .Net SalClie... 
ExistingConnection — network protocol: TCP/IP set qu... Microsoft SQ... 
ExistingConnection -- network protocol: TCP/IP set qu... .Net SqlClie... 
EzistingConnection — network protocol: TCP/IP set qu... .Net SqlClie... 


ExistingConnection — network protocol: TCP/IP set qu... .Net SqlClie... 
ExistingConnection -- network protocol: TCP/IP set qu... .Net SqlClie... 
ExistingConnection — network protocol: TCP/IP set qu... Microsoft SQ... 


k” Mi 


EzistingConnection network protocol: se .Net SqlClie... 


EzistingConnection — network protocol: TCP/IP set qu... .Net SqlClie... 
ExistingConnection — network protocol: TCP/IP set qu... Microsoft SQ... 
ExistingConnection -- network protocol: LPC set quote...  SQLAgent - А... SqlAEent 
ExistingConnection -7 network protocol: LPC set quote...  SQLAgent - G... SqlAEent 


- network protocol: TCP/IP 
quoted identifier on 
arithabort off 
numeric roundabort off 
&nsi warnings on 
&nsi padding on 
&nsi nulls on 

concat null yields null on 


2-7 


在 输出 的 结果 窗口 ， 可 以 单 击 “Find Swing” #4 (图 中 工具 栏 圈 出 的 望远镜 图 标 ) 来 在 结 
果 集 中 查找 匹配 关键 字 的 内 容 ， 如 图 2-8 所 示 。 
Емо 


File Edit View Replay Tools Window Help 


RPC: Completed exec sp_executesql Н SELECT [DictIt... .Net SqlClie... 0 3 0 0 
Audit Logout .Het SqlClie... 0 80157 596 0 
RPC:Completed exec sp reset connection -Net SqlClie... 0 0 0 0 
Audit Login -- network protocol: TCP/IP set qu... .Net SqlClie... 

RPC:Completed exec sp erecutesql W SELECT [DictIt...  .Het SqlClie... 0 3 0 0 
RPC:Completed declare 8p5 int set @p5=1 declare...  .Net SqlClie... 125 23954 1 393 
RBPC:Completed exec sn execnte 1. Al.ewel=W INFN. Ae Sallie 0 8 0 0 
Audit Logout t——aay e 


RPC:Completed exec = Find what: 


RPC:Completed o 15 16 0 0 
RPC:Completed Search in column: le o 0 8 0 0 


RPC:Completed exec $ [<All columns E Close 


Trace Stop 


厂 Match case Help 


lezec sp executesql H UPDATE Shipment SET [^ Match whole word 
int’ ,8fulfillmentSt rderNumber- 


r and ShipmentSequence = 8sequence 
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2.1.3 服务 器 端 跟踪 


服务 器 端 跟 踪 (Server Side Trace) 通过 直接 调用 跟踪 相关 的 系统 存储 过 程 来 实现 跟踪 
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目的 。 而 SQL Server 事件 探查 器 是 通过 封装 了 几 个 系统 存储 过 程 来 实现 轻 量 级 的 跟踪 。 这 些 
系统 存储 过 程 用 来 定义 和 管理 跟踪 。 
面 介 绍 如 下 几 个 与 跟踪 相关 的 系统 存储 过 程 : 
* sp trace create 用 来 定义 一 个 跟踪 ， 并 和 接 下 来 将 要 讲 的 其 他 选项 一 样 指 定 一 个 输出 
文件 位 置 。 这 个 存储 过 程 以 整 型 跟踪 ID 的 形式 返回 一 个 所 创建 跟踪 的 句柄 。 
ө sp_trace_setevent 的 作用 是 基于 跟踪 ID 将 事件 或 列 组 合 添加 至 跟踪 ， 如果 需要 ， 也 可 
以 将 这 些 组 合 从 已 定义 的 跟踪 里 移 除 。 
ө sp_trace_setfilter 用 来 定义 基于 跟踪 列 的 事件 过 滤器 。 
* sp trace setstatus 被 调用 以 启动 或 停止 一 个 跟踪 ， 也 可 以 在 完成 这 个 跟踪 后 删除 其 定 
义 。 跟 踪 在 其 生存 期 内 可 以 被 启动 或 停止 若干 次 。 


、 生 成 服务 器 端 跟踪 脚本 


首先 ， 打 开 SQL Server 事件 探查 器 ， 如 图 2-9 所 示 ， 启 动 默认 模板 的 一 个 新 跟踪 ， 并 取 
消除 SQL: BatchCompleted 之 外 的 所 有 事件 选择 。 


Trace Properties | x | 


General Events Selection | 


Review selected events and event columns to trace. To see a complete list, select the "Show all events" and "Show all columns" options. 


Security Audit 


[ Audit Login O O r г 口 

[ Audit Logout 口 r 口 г 口 口 г 口 
= Sessions 

[^ ExistingConnection 口 口 口 Г г 
= Stored Procedures 

ГГ RPC:Completed Dn г n rH r 口 
= TSQL 

vi 2 ie Vv 9 19591515 2 

г г 口 г 口 Г 


› 
r- Audit Logout и 
Collects all new disconnect events since the trace was started, such as when a client issues a disconnect command. [^ Show all events 
[ Show all columns 
r- No data column selected. 
Column Filters... | 
Organize Columns... | 


Cancel | Help | 


图 2-9 
接 下 来 ， 移 除 ApplicationName 列 上 的 默认 过 滤器 (设置 为 不 收集 SQL Server 事件 探查 
器 事件 ) ， 在 Duration 上 添加 一 个 大 于 或 等 于 200 ms 的 过 滤器 ， 如 图 2-10 所 示 。 
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Events 

= Security Audit 
Audit Login 

Audit Logout 
Sessions 
ExistingConnection 
Stored Procedures 
RPC:Completed 
TSQL 
Í SQLBathCompleted — — 
i SQL:BatchStarting 


SQL:BatchCompleted 
Occurs when the Transact-SQL stater 


Tout sta 
Edit Filter 


ApplicationName 
BinaryData 
ClientProcessID 
CPU 

Y Duration 
EndTime 
LoginName 
NTUserName 
Reads 
SPID 
StartTime 
TextData 
Writes 


Annliestinnhl ama 


МТМ ama 


| oninhl ama 


Duration 
Amount of time taken by the event. 
Although the server measures duration in 
microseconds, SQL Server Profiler can 
display the value in milliseconds, depending 
on the setting in the Tools>Options dialog. 


Equals 
Not equal to 
Greater than or equal 


Less than or equal 


+] 


* 


El 


Г Exclude rows that do not contain values 


co | 


ApplicationN ame (1 filter[s] applied) 


Name of the client application that created the connection to SQL Server. This column is populated with the values passed 


by the application rather than the displayed name of the program. 


然后 ， 单 击 “OK” 按 钮 完成 设置 ， 再 单 击 “Run” 


“File” 


| 2-10 


按钮 启动 跟 


Ex 然 


后 单 击 “Stop” 


НЕШ. 执行 


— “Export” — “Script Trace Definition" 


Е SQL Server Profiler 


File Edit View Replay Tools Window Help 


New Trace... Ctr N ú | ња тз | 1 ug | Ф 
Ореп 4 
Close Ctrl+F4 
NTUserNa... | LoginN 
5ave Ctrl+5 sera. |P" 
Save ås 4 
Properties... network protocol: TCP/IP set qu. -Het SalClie... 
network protocol: TCP/IP set qu Microsoft SQ... 
Templates , 
network protocol: TCP/IP set qu. .Net SalClie... 
PAU Tries network protocol: TCP/IP set qu. .Net SqlClie... 
pred ES network protocol: TCP/IP SqlClie... 
Stop Trace = 
SalClie... 
For SQL Server 2005-2008 R2.. 
Import Performance Data,., For SQL Server 2000,, 
Extract SQL Server Events 4 
Q For SQL Trace Colection Set... 


Exit Extract SQL Server Analysis Services Events 上 


For Analysis Servici 


ExistingConn 一 network protocol: TCP/IP set qu... .了 
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生成 以 下 脚本 : 


2005 - 2008 R2,,, 


命令 ， 如 图 2-11 所 示 。 


J 8 28 k oR ck ck c ck sk ok ak ck ck ck ck ck sk ak ok ck ck ck ck ak ak ck ck ck ck ck ck ck ak ck ck ck ak ok ok ck ck ck k ok ck ok ok ck ok ok kok / 


*/ 
*/ 


/ * Created by: SQL Server 2008 R2 Profiler 
/ ж Date: 2014/12/04 16:21:25 


J 8 bk sk k ck oc ce ck k ok cbe oce k K k ck >k oce k K ck ck k K $K ck ck ok ck ck ok oc k ck ck ok k k ck ck ck ok ck ok ck ok ck ok ok ok e e / 


—— Create a Queue 
declare €? rc int 
declare @ TraceID int 


declare € maxfilesize bigint 
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set (9 maxfilesize = 5 


– – Please replace the text InsertFileNameHere , with an appropriate 

—- filename prefixed by а path,e. g. ,c: \MyFolder\MyTrace. The . tre extension 
—- will be appended to the filename automatically. If you are writing from 

—— remote server to local drive, please use UNC path and make sure server has 


—- write access to your network share 


exec @ rc = sp. trace create @ TraceID output ,0,N InsertFileNameHeré ,@ maxfilesize , NULL 
if (@re ! 20) goto error 


—— Client side File and Table cannot be scripted 


— — Set the events 

declare @ on bit 

set @ on = 1 

exec sp. trace setevent @ TraceID , 12,15 ,Q@ on 
exec sp. trace setevent @ TraceID ,12,16,@ on 
exec sp. trace setevent © TraceID , 12,1 , ? on 
exec sp. trace setevent € TraceID , 12,9 , ? on 
exec sp. trace setevent @ TraceID , 12,17 , on 
exec sp. trace setevent © TraceID ,12 ,6,@ on 
exec sp. trace setevent @ TraceID , 12,10, €? on 
exec sp. trace setevent @ TraceID , 12,14, @ on 
exec sp. trace setevent @ TraceID ,12 ,18 ,Q@ on 
exec sp. trace setevent @ TraceID ,12,11 , ? on 
exec sp. trace setevent @ TraceID ,12 ,12 ,Q@ on 


exec sp. trace setevent @ TraceID ,12 ,13 ,Q@ on 


— – Set the Filters 
declare @ intfilter int 


declare @ bigintfilter bigint 


set @ bigintfilter = 200000 
exec sp_trace_setfilter @ TraceID , 13 ,0,4,Q@ bigintfilter 


— — Set the trace status to start 


exec sp_trace_setstatus @ TraceID , І 
—— display trace id for future references 


select TraceID = @ TraceID 


goto finish 
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error: 


select ErrorCode = @ rc 


finish: 
这 个 脚本 完整 地 体现 了 服务 器 端 跟踪 的 过 程 。 通 常 我 们 会 先 使 用 SQL Server 事件 探查 器 
用 户 界面 来 配置 跟踪 ， 然后 编辑 它 并 开始 工作 。 这 样 就 简化 了 使 用 服务 器 端 跟踪 的 复杂 度 。 


二 、 停 止 和 关闭 跟踪 
当 创 建 好 一 个 跟踪 后 ， 它 的 状态 值 为 0， 即 停止 状态 。 任 何 时 候 都 可 以 用 sp_trace_set- 


status 将 一 个 跟踪 设置 为 停止 状态 。 可 以 使 用 下 列 Transact - SQL 代码 将 跟踪 ID 2 设置 为 停 
ІК: 


EXEC sp_trace_setstatus 2,0; 


如 果 要 结束 跟踪 ， 并 且 接 下 来 也 不 想 再 继续 ， 则 可 以 将 它 的 状态 设置 为 2， 把 跟踪 定义 
从 系统 中 全 部 移 除 ， 代 码 如 下 : 


EXEC sp_trace_setstatus 2,2; 


注意 ; 在 SQL Server 服务 重启 的 情况 下 ， 跟 踪 定 义 将 自动 被 移 除 。 因 此 ， 如 果 可 能 再 次 
运行 同一 个 跟踪 ， 则 要 保存 为 一 个 事件 探查 器 模板 或 保存 用 来 启动 它 的 脚本 。 


2.1.4 常用 SQL 跟踪 事件 


SQL Server Profiler 可 以 将 事件 记录 为 Microsoft SQL Server 数据 库 引 擎 的 实例 。 记 录 的 事 
件 是 跟踪 定义 中 事件 类 的 实例 。 在 SQL Server 事件 探查 器 中 ， 事 件 类 以 及 它们 的 事件 类 别 
位 于 “Trace Properties" 对话 框 的 “Evnets Selection” 选项 卡 中 。 有 大 量 事件 可 供 选 择 ， 下 
面 介绍 工作 中 较 常 使 用 的 事件 类 。 

1. Security Audit 事件 类 

Security Audit 事件 类 包含 了 许多 有 用 的 事件 ， 而 这 些 事 件 有 助 于 监视 服务 器 上 出 现 的 几 
乎 所 有 与 安全 相关 的 活动 。 

例如 ,“Audit Login Failed” 事 件 ， 表 示 用 户 尝 试 登录 到 SQL Server， 但 是 失败 。“Audit 
Schema Object Access Event” 事件 ， 表 示 已 使 用 对 象 权限 (如 SELECT) 。 审 核对 特定 的 表 或 
其 他 对 象 的 访问 。 

“Audit Login” 事 件 和 “Audit Logout” 事 件 ， 这 两 个 事件 每 天 都 会 用 到 ， 尤 其 是 在 做 性 
能 调 校 时 十 分 有 用 。“ Audit Login” 事件 ， 指 示 用 户 已 成 功 登 录 到 SQL Servers “Audit Lo- 
gout” 事 件 ， 指 示 用 户 已 注销 SQL Server。 通 过 监视 这 两 个 事件 及 存储 过 程 和 T -SQL 类 别 
中 的 各 种 查询 事件 ， 用 户 可 以 更 方便 地 在 单个 会 话 的 基础 上 收集 监控 信息 。 

2. Locks 事件 类 

Locks 事件 类 包含 锁 资 源 使 用 情况 ， 它 是 当 锁 请 求 、 取 消 、 释 放 ， 或 有 其 他 执行 锁 的 行 
为 时 ,产生 的 事件 类 。 

例如 ,， “Deadlock graph” 事 件 和 “Lock:Deadlock Chain" 事件 ， 在 SQL Server 2005 之 前 
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的 版 本 ， 死 锁 只 能 通过 “Lock:Deadlock Chain” 事 件 类 识别 出 来 。SQL Server 2005 之 后 引入 
了 更 多 可 用 的 “Deadlock graph" 事件， 这 个 事件 生成 标准 XML， 事件 探查 器 可 以 将 其 呈现 
为 非常 清晰 的 图 形 输出 。 

“Lock:Acquired” 事 件 、“Lock:Released” 事 件 和 “Lock:Escalation” 事件 ， 主 要 在 解 
决 死 锁 的 同时 使 用 它们 ， 使 用 户 知 道 在 一 个 事务 期 间 SQL Server 用 了 什么 锁 ， 以 及 这 些 锁 
被 保持 了 多 长 时 间 。“Lock: Acquired” 事 件 ， 表 示 已 获取 资源 〈 例 如 表 中 的 行 ) 的 锁 。 
“Lock: Released” 事 件 ， 跟 踪 何 时 释放 锁 。“Lock:Escalation” 事件 ， 表 示 较 细 粒 度 的 锁 
已 转换 为 较 粗 粒度 的 锁 。 如 果 用 户 对 SQL Server 各 种 隔离 级 别 的 转换 感 兴趣 ， 则 可 以 监视 
这 些 事 件 。 使 用 这 些 事件 时 ， 要 确保 对 特定 的 目标 spid 进行 过 滤 ， 以 免得 到 太 多 的 信息 
而 不 方便 处 理 。 

3. Errors and Warnings 事件 类 

包含 当 一 个 SQL Server 错误 或 警告 返回 时 所 产生 的 事件 类 。 例 如 ， 在 一 个 存储 过 程 编译 
期 间 的 错误 ， 或 一 个 SQL Server 异常 。 

例如 ,“Attention” 事件， 当 用 户 意 外 地 同 SQL Server 断 开 连接 时 ， 一 般 就 会 触发 该 事 
件 。 最 常见 的 原因 是 客户 库 超时 ， 而 通常 来 说 ， 一 个 30s 的 计时 咒 在 提交 查询 时 便 启 动 了 。 
如 果 查 询 超时 ， 就 立即 发 现 ， 因 此 这 个 事件 使 用 很 频繁 。 

“Exception” 事 件 和 “User Error Message” 事 件 ， 异 常 和 用 户 错误 信息 一 起 出 现 ， 一般 
都 一 起 跟踪 这 两 个 类 。 当 出 现 用 户 异常 时 ， 这 两 个 事件 就 会 被 触发 。“ Exception” 事件 表示 
SQL Server 中 出 现 了 异常 。“ User Error Message” 事 件 显 示 用 户 可 见 的 错误 消息 。 异 常事 件 
包含 错误 数 、 严 重 性 和 状态 ， 而 用 户 错 误 信息 事件 包含 错误 的 实际 文本 。 

4. Performance 事件 类 

包含 当 数据 操作 语言 (DML) 语句 执行 时 所 产生 的 事件 类 。 

АП, “Showplan XML Statistics Profile" 事件 ， 可 以 用 来 捕获 用 户 正 在 服务 器 上 进行 性 
能 分 析 的 查询 过 的 XML 显示 计划 输出 。 这 里 实际 上 有 一 些 不 同 的 显示 计划 和 XML 显示 计划 
事件 类 ， 这 一 个 是 最 有 用 的 ， 因 为 它 包 含 了 实际 行 数 及 其 他 统计 数据 ， 而 这 些 有 助 于 优化 
查询 。 

5. Stored Procedures 事件 类 

包含 存储 过 程 执行 所 产生 的 事件 类 。 

fila, “RPC .Starting” 事 件 和 “RPC :Completed” 事 件 ， 当 一 个 客户 应 用 程序 执行 一 个 
远程 过 程 调用 时 (RPC; 通常 是 一 个 带 参数 的 查询 或 存储 过 程 调用 ,具体 是 哪个 取决 于 使 用 
的 连接 库 ) ， 这 些 事 件 就 会 被 触发 。“RPC: Starting” 事 件 表示 正在 启动 远程 过 程 调用 。 
“RPC :Completed” 事 件 表示 已 完成 远程 过 程 调用 。 

“SP:StmtStarting” 事 件 和 “SP:StmtCompleted” 事 件 ， 在 一 个 复杂 的 充满 了 流程 控制 语 
名 的 存储 过 程 中 ， 有 时 很 难 确 定 到 底 选 择 了 哪 条 访问 路 径 。 每 次 执行 一 个 存储 过 程 中 的 一 条 
语句 时 ， 这 些 事件 就 会 被 触发 ， 为 用 户 显 示 发 生 事件 的 全 景 。 这 些 事件 可 能 会 生成 极其 大 量 
的 数据 。 因 此 ， 最 好 仅 在 已 经 过 滤 了 该 跟踪 之 后 再 使 用 这 些 事件 ， 这 种 过 滤 可 通过 一 个 正在 
跟踪 的 给 定 spid 或 一 个 特定 的 存储 过 程 名 称 或 对 象 ID ( 相应 地 使 用 ObjectName 或 ObjectId 
列 ) 来 完成 。“SP:StmtStarting” 事 件 表示 已 启动 存储 过 程 中 的 Transact - SQL 语句 。“SP:St- 
mtCompleted” 事件 表示 已 完成 存储 过 程 中 的 Transact - SQL 语句 。 
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“SP:Recompile” 事 件 ， 通 过 分 析 认 为 存储 过 程 重 编译 意味 着 一 个 潜在 的 SQL Server 性 
能 故障 。SQL Server 包含 了 一 个 帮助 跟踪 计数 器 (SQL Server: SQL Statistics; SQL Recompila- 
tions/sec) ， 如 果 发 现 该 计数 器 的 值 居 高 不 下 ， 则 可 以 考虑 使 用 这 个 事件 类 来 进行 性 能 分 析 ， 
以 便 确定 到 底 是 哪个 存储 过 程 引 起 了 故障 。 

“SP:Starting” 事 件 ， 每 当 调 用 一 个 存储 过 程 或 函数 时 ， 该 事件 类 就 会 被 激发 ， 无 论 是 
客户 直接 调用 还 是 被 其 他 的 存储 过 程 或 函数 府 套 调用 。 由 于 该 事件 类 不 填充 信息 至 读 、 写 和 
CPU 列 ， 因 此 它 对 性 能 调 校 并 没有 太 大 的 用 处 ,但 是 也 有 价值 。 经 常 使 用 这 个 类 来 获取 给 
定时 间 间 隔 内 一 个 特定 存储 过 程 被 调用 的 次 数 统计 ， 也 可 以 用 在 存储 过 程 调用 被 大 量 敬 套 的 
情况 下 ， 并 且 需 要 明确 确定 哪些 序列 调用 导致 了 执行 一 个 特定 的 存储 过 程 。 

6. TSQL 事件 类 

包含 从 客户 端 传递 到 一 个 SQL Server 实例 上 的 Transact - SQL 执行 时 产生 的 事件 类 。 

例如 , “SQL:BatchStarting” 事 件 和 “SQL:BatchCompleted” 事 件 ， 当 一 个 客户 应 用 程序 
执行 一 个 ad hoc 批 处 理 时 ， 这 些 事件 就 会 被 甬 发 。 “SQL:BatchStarting” 事件 表示 正在 启动 
Transact - SQL 批 处 理 。“SQL:BatchCompleted” 事 件 表 示 已 完成 Transact - SQL 批 处 理 。 结 
E RPC 事件 使 用 这 些 事 件 可 以 允许 用 户 捕捉 到 外 部 调用 程序 提交 给 服务 器 的 所 有 请 求 。 
“SQL:BatchCompleted” 事 件 和 相应 的 “RPC :Completed” 事 件 都 填充 信息 至 4 个 关键 的 列 : 
CPU, Reads, Writes 和 Duration 。 

7. Transactions 事件 类 

包含 当 微 软 分 布 式 事务 协调 器 事务 执行 时 ， 或 被 写 和 人 到 事务 日 志 时 ， 所 产生 的 事件 类 。 

fii, “SQL Transaction” 事 件 ， 跟 踪 Transact - SQL BEGIN TRAN, COMMIT TRAN, 
SAVE TRAN 和 ROLLBACK TRAN 语句 。 可 以 用 来 监视 事务 的 启动 、 提 交 和 回 深 。 通 过 
查看 EventSubClass 列 可 以 确定 事务 出 于 何 种 状态 ， 0、1、2 分 别 代表 事务 的 启动 、 提 
交 和 回 深 。 由 于 每 次 数据 修改 都 会 占用 一 个 事务 ， 因 此 这 个 事件 可 能 会 在 一 台 忙 碌 的 
服务 器 上 造成 大 量 竺 返回 的 数据 。 如 果 可 能 ， 要 确保 基于 正在 跟踪 的 一 个 特定 spid Ж 
过 滤 跟 踪 。 

8. User configurable 事件 类 

包含 用 户 可 以 定义 的 事件 类 ， 包 含 了 10 个 事件 ， 命 名 从 用 户 配置 “0” 一 直到 用 户 配 
置 “9”。 这 些 事件 可 以 被 有 足够 ALTER TRACE 访问 权限 的 用 户 或 模块 触发 ， 且 允许 跟踪 用 
户 数据 。 


2.1.5 常用 SQL Server Profiler 跟踪 方法 


无 论 是 在 电 商 还 是 游戏 领域 ， 性 能 是 被 尤为 关注 的 话题 。 如 果 用 户 认 为 某 个 应 用 程序 速 
度 太 慢 ， 则 会 立刻 转向 另 一 个 供应 商 。 一 个 系统 的 性 能 的 提高 ， 不 单单 是 试 运行 或 维护 阶段 
的 性 能 调 优 的 任务 ， 也 不 单单 是 开发 阶段 的 事情 ， 而 是 在 整个 软件 生命 周期 都 需要 注意 且 进 
行 有 效 工作 才能 实现 的 。 而 DBA 则 要 随时 监控 应 用 运行 阶段 ， 数 据 库 的 性 能 表现 ， 分 析 和 
查找 性 能 问题 ， 并 给 予 调 优 。 为 了 满足 用 户 的 要 求 ，SQL 跟踪 提供 了 一 些 事 件 类 ， 可 以 利用 
这 些 事件 类 来 查找 和 调试 性 能 瓶颈 。 

DBA 通常 会 使 用 SQL 跟踪 来 定位 查询 的 性 能 问题 ， 通 常 以 时 间 消 耗 〈 阔 值 跟踪 ) 和 关 
BES (关键 字 跟 踪 ) 为 依据 ， 下 面 就 分 别 讲解 这 两 种 方法 。 
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—. BARES 


为 了 缩小 范围 并 保证 跟踪 不 会 造成 性 能 问题 ，SQL 跟踪 提供 了 基于 不 同 标准 过 滤 事 件 的 
功能 。 过 滤 操 作 通 过 事件 选择 选项 卡 上 的 列 过 滤器 按钮 在 SQL Server 事件 探查 器 中 显示 。 单 
击 该 按钮 会 弹出 “Edit Filter” 对 话 框 ， 如 图 2-12 所 示 。 


Trace Properties x 


General Events Selection | 


Review selected events and event columns to trace. To see a complete list, select the "Show all events" and "Show all columns" options. 


TovtN ats 
Edit Filter 


МТИ ama 


Annlin ahon ama 


Events 
-i Security Audit 


[Z Audit Login i v 
ie - 9 Y ApplicationName Duration Я М 
[7 Audit Logout BinaryDat. Amount of time taken by the event. М Ie Vv 
Ei" Sonn ауаз Although the server measures duration in 
ClientProcessID microseconds, SQL Server Profiler can 
[V ExistingConnection CPU display the value in milliseconds, depending м 
= Stored Procedures Y Duration on the setting in the Tools >Options dialog. 
[v RPC:Completed EndTime м м м 
= TSQL LoginName 
М SQL:BatchCompleted NTUserName Equals Vv 区 Iv 
М SüL:BatchStarting Reads Not equal to м 
SPID ©- Greater than or equal 
StartTime 
TextData Less than or equal Ба 到 
‘Writes 


RPC:Completed — — — — — —— 
Üccurs when a remote procedure call 


Г Exclude rows that do not contain values 


==] 


Name of the client application that created the connection to SQL Server. This column is populated with the values passed Column Filters... | 


[ Show all events 
[ Show all columns 


| 


==: (1 filter[s] applied) 


by the application rather than the displayed name of the program. 


Drganize Columns... | 


Run | Cancel | Help | 


A] 2-12 

属性 列 Duration 定义 了 请 求 的 时 间 消 耗 ， 以 ms 为 单位 。 这 里 选 和 
等 于 500 ms 的 事件 。 这 个 数字 可 为 任何 指定 值 。 

如 果 选 择 了 事件 并 且 定 义 好 过 滤 ， 就 可 以 启动 跟踪 了 。 单 击 “Trace Properties” 对话 框 
上 的 “Run” 按 钮 。 

图 2-13 显示 了 在 Duration 列 上 加 入 了 一 个 值 大 于 500 的 过 滤 带 的 跟踪 。 注 意 ， 尽 管 Ex- 
istingConnection 和 SQL: BatchStarting 这 两 个 事件 没有 生存 期 输出 这 一 列 ， 但 它们 仍 被 返回 
了 。 要 想 修 改 这 种 操作 行为 ， 可 以 勾 选 “Edit Filter" 对 话 框 中 的 “Exclude rows that do not 
contain values” 复 选 框 ， 以 更 改 相 应 的 列 设置 ， 如 图 2-14 所 示 。 


只 查看 生存 期 大 于 或 


iu SQL Server Profiler 


File Edit View Replay Tools Window Help 


HüBs*sso|»ns|-*Mn3|mu 


FäUntitled - 1 (.) [- [n] x] 


ApplicationName N... 
— network protocol: LPC set quote Microsoft SQ... =... DX T60 76 2014 
-- network protocol: LPC set quote... Microsoft SQ x. DX 760 77 | 201 
— network protocol: LPC set quote DatabaseMail... 5... DX 5652 78 201« 
-- network protocol: LPC set quote... Microsoft SQ... x DX T60 79 201 
— network protocol: LPC set quote... Microsoft SQ... z... DX 760 80 201 
一 network protocol: LPC set quote Microsoft SQ... x... DX 760 81 201 
— network protocol: LPC set quote... Microsoft SQ. x Dx 760 82 201 
SELECT W Testing Connection..." SQLAgent ~ À... S... DX [ 1] 5652 6? _ 
EXECUTE msdb.dbo.sp sqlagent get pe... SQLAEent - 4... 5 DX 5652 БТ 201 


Él 2-13 
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Edit Filter xi 


Duration 
Amount of time taken by the event. 


Y applicationName 


BinaryData Although the server measures duration in 

ClientProcessID microseconds, SQL Server Profiler can 

CPU display the value in milliseconds, depending 
SF Duration on the setting in the Tools>Options dialog, 

EndTime 

LoginName 

NTUserName Equals 

Reads +]- Not equal to 

SPID =- Greater than or equal 

StartTime 500 

TextData +). Less than or equal zi 

Writes 


[V Exclude rows that do not contain values 


сее | 


ДЖ 
m 
a 
= 


二 、 关 键 字 跟踪 

我 们 可 以 在 跟踪 某 个 存储 过 程 或 SQL 语句 时 ， 通 过 输入 关键 字 来 跟踪 执行 情况 。 

在 “Trace Properties" 对话 框 中 ， tff “Column Filters”, Æ TextData 属性 中 输入 Like 
匹配 的 内 容 ， 可 以 在 前 后 用 % 来 模糊 匹配 ， 如 “% UltraSQL%”， 如 图 2-15 所 示 。 


General Events Selection | 


Review selected events and event columns to trace. To see a complete list, select the "Show all events" and "Show all columns" options. 


Tanais Í Аена ma Í МТИ аса Í Lacie ma Í ro | Reads | Writes | Duration | ClientProcess 
Edit Filter E 


= Security Audit 
[^ Audit Login : TextData 口 
[^ Audit Logout Y Ар plicationName Text value dependent on the event class 口 Dn r 
] BinaryData captured in the trace. 
= Sessions ClientProcessID 
[^ ExistingConnection CPU r 
E Duration 
М. EndTime м м Iv 
= “TSQL LoginName 
M SQLBatchCompleted NTUserfisme: El Like [7 区 区 
М SüL:BatchStarting Reads 3%oUltra5QL% Vv 
SPID Not like 
StartTime 
S| 
Writes 


r RPC:Completed— — 
Occurs when a remote procedure call 


T Exclude rows that do not contain values 


[єх j с | 


Name of the client application that created the connection to SQL Server. This column is populated with the values passed Column Filters... | 


Г Show all events 
厂 Show all columns 


r- ApplicationN ame (1 filter(s) applied) 


by the application rather than the displayed name of the program. 


Organize Columns... | 


Run | Cancel | Help | 


12-15 
这 样 就 可 以 跟踪 到 具有 匹配 相关 关键 字 的 存储 过 程 或 SQL 语句 。 


2.1.6 REE 


重 放 跟 踪 就 是 保存 跟踪 并 在 以 后 对 其 重 放 的 功能 。 此 功能 使 用 户 可 以 再 现 跟 踪 中 捕获 的 
活动 。 在 创建 或 编辑 跟踪 时 ， 可 以 保存 跟踪 供 以 后 重 放 。 
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SQL Server Profiler 具有 多 线程 播放 引擎 ， 能 模拟 用 户 连接 和 SQL Server 身份 验证 。 重 放 
对 于 解决 应 用 程序 或 进程 问题 是 很 有 用 的 。 当 标识 出 问题 并 进行 纠正 后 ， 请 对 纠正 后 的 应 用 
程序 或 进程 运行 找 出 潜在 问题 的 跟踪 。 然 后 ， 重 放 原 始 跟踪 并 比较 结果 。 

跟踪 重 放 支 持 通过 使 用 SQL Server Profiler“ 重 放 ” 菜 单 上 的 “切换 断 点 ”和 “运行 至 
光标 处 ”选项 来 进行 调试 。 由 于 这 些 选项 可 以 将 跟踪 重 放 打 断 为 较 短 的 段 以便 进 行 增 量 分 
析 ， 因 此 尤其 改善 了 对 长 脚本 的 分 析 。 

在 做 数据 库 版 本 升级 和 硬件 环境 升级 时 ， 我 会 使 用 SQL Server 事件 探查 器 在 原始 环境 下 
收集 跟踪 ， 同 时 开启 性 能 计数 需 记 录 期 间 的 指标 数据 ， 然 后 保存 跟踪 和 性 能 计数 需 数 据 。 在 
新 的 环境 下 重 发 跟踪 ， 也 记录 性 能 计数 器 指 标 数据 ， 保 存 期 间 的 性 能 计数 需 数 据 。 最 后 对 比 

前 后 的 性 能 计数 器 指标 数据 ， 看 性 能 是 否 有 所 提升 。 


2.1.7 注意 事项 


为 了 不 影响 线 上 业务 的 正常 运行 ,应 该 尽量 减少 跟踪 的 开销 。 除 了 完全 不 使 用 SQL 
Server 事件 探查 器 以 外 〈 可 以 使 用 更 轻 量 级 的 扩展 事件 ) ， 还 有 很 多 方法 可 以 用 来 减少 跟踪 
的 开销 。 服 务 顺 端的 跟踪 效率 非常 高 ， 但 是 并 不 意味 着 用 户 就 可 以 大 量 使 用 。 
说 ， 最 重要 的 就 是 应 当 试图 避免 收集 过 多 的 数据 给 IO 系统 造成 太 大 的 压力 ， 因 为 这 将 会 
SIEHE 

由 于 SQL 跟踪 提供 了 过 滤器 ， 可 以 根据 条 件 过 滤 不 必要 的 请 求 ， 从 而 限制 了 收集 的 数 
据 量 ， 减 少 了 IO。 在 设计 跟踪 时 ， 应 尽量 考虑 如 何 过 滤 ， 以 收集 最 少 的 数据 。 有 时 过 滤 跟 
踪 以 避免 额外 开销 的 最 好 方法 是 实际 创建 多 个 跟踪 ， 每 个 跟踪 都 有 不 同 的 过 滤器 集合 。 


2.2 SQL Server 默认 跟踪 (Default Trace) 


2.2.1 SQL Server 默认 跟踪 简介 


1. ERA ERE 

默认 的 SQL Server 预定 义 跟踪 ， 是 SQL Server 中 默认 开启 的 最 轻 量 级 跟踪 ， 由 5 个 跟踪 
文件 (扩展 名 是 .tre) 组 成 ， 每 个 文件 的 最 大 值 为 20MB， 存 储 在 SQL Server Log HRF, 
如 图 2-16 所 示 。 


Local Disk (D:)| -|SQL-DATA ~ MSSQL10 S0.MSSQLSERVER ~ MSSQL ~ Log 


Folder 


Name Date modified ~ Type Size 

aa log_1018 2014/11/21 10:38 SQL Server Profiler - trace data file 20,480 KB 

a log_1019 2014/11/21 10:38 SQL Server Profiler - trace data file 1,804 KB 

aa log_1017 2014/11/20 19:11 SQL Server Profiler - trace data file 20,480 KB 

8а log_1016 2014/11/20 17:50 SQL Server Profiler - trace data file 20,480 KB 

aa log_1015 2014/11/20 17:47 SQL Server Profiler - trace data file 20,480 KB 
图 2-16 
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这 些 文件 用 作 临 时 存储 捕获 事件 的 缓存 。 存 储 在 缓存 中 的 事件 一 段 时 间 后 会 被 删除 。 当 
SQL Server 重启 后 ， 或 当当 前 使 用 的 文件 达到 最 大 值 时 ， 最 旧 的 文件 会 被 删除 ， 在 忙碌 的 生 
产 环境 中 ， 这 样 的 循环 缓存 会 在 几 分 钟 内 被 循环 覆盖 。 

注意 : 后 续 版 本 的 Microsoft SQL Server 将 删除 该 功能 。 请 避免 在 新 的 开发 工作 中 使 用 该 
功能 ， 并 着 手 修改 当前 还 在 使 用 该 功能 的 应 用 程序 ， 改 用 扩展 事件 。 

2. 默认 跟踪 的 作用 

如 何 知道 是 谁 删除 了 表 ? 如 何 跟踪 到 自动 增长 事件 ”如 何 知道 内 存 使 用 什么 时 候 变 化 ? 
安全 设置 是 否 改变 ? 
默认 跟踪 可 确保 数据 库 管理 员 在 问题 首次 出 现时 即 具有 诊断 该 问题 所 需 的 日 志 数 据 ， 从 
而 为 数据 库 管 理 员 提供 了 故障 排除 帮助 。 

3. 如 何 知道 默认 跟踪 是 否 在 运行 

执行 如 下 查询 语句 可 知 默 认 跟 中 是 否 在 运行 ， 执 行 结果 如 图 2-17 所 示 。 


SELECT * FROM sys. configurations WHERE configuration, id = 1568 


国 Results | Ga Messages | 


configuration id | name value | minimum | maximum | value in use | description 


is dynamic | is advanced 
1 ji 1568 j default trace enabled 1 0 1 1 Enable or disable the default tace 1 1 


4. 如 果 没 有 启用 ， 如 何 开启 

使 用 default trace enabled 服务 器 配置 选项 可 启用 或 禁用 默认 跟踪 日 志文 件 。 默 认 跟 踩 功 
能 提供 了 丰富 持久 的 活动 日 志 ， 并 主要 根据 配置 选项 进行 更 改 。 

5. 开启 默认 跟踪 

执行 如 下 语句 可 开启 默认 跟踪 : 


sp. configure show advanced options ,1; 
GO 

RECONFIGURE; 

GO 

sp_configure’ default trace enabled ‚1; 
GO 

RECONFIGURE; 

GO 


如 果 将 default trace enabled 选项 设置 为 1， 则 可 启用 “默认 跟踪 ”。 此 选项 的 默认 设置 
为 1 (ON)， 值 为 0 时 将 关闭 跟踪 。 

default trace enabled 选项 是 一 个 高 级 选项 。 如 果 使 用 sp_configure 系统 存储 过 程 来 更 改 
该 设置 ， 则 仅 当 show advanced options 设置 为 1 时 才能 更 改 default trace enabled 选项 。 该 设 
置 将 立即 生效 ， 无 须 重新 启动 服务 顺 。 

可 以 通过 如 下 语句 来 关闭 默认 跟踪 : 


EXEC sp_configure’ default trace enabled ‚0; 
RECONFIGURE WITH OVERRIDE; 
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6 查看 默认 跟踪 文件 
执行 如 下 查询 语句 可 查看 默认 跟踪 文件 ， 结 果 如 图 2-18 所 示 。 


SELECT * FROM : :fn_trace_getinfo( default) 


[zzgl traceid value 

TH E 2 

т Ei 2 D:NSQL-DATAMMSSQL10_50.MSSQLSERVERNMSSDLSLogNoq_1019.tre 
: EK 3 20 

4 |1 4 NULL 

5 [1 5 1 


©] 2-18 


解释 一 下 图 2-18 中 的 跟踪 属性 ， 具 体 见 表 2-1, 
表 2-1 跟踪 属性 
属性 名 称 数据 类 型 说 : 


traceid int ID of the trace. 


Property of the trace: 
1 = Trace options. For more information, see @ options in sp_ trace_ create 
(Transact -SQL) . 
property int 2 = File name 
3 = Max size 
4 = Stop time 
5 = Current trace status 


value sql variant Information about the property of the trace specified. 


在 SQL Server 的 典型 安装 中 ， 默 认 启用 跟踪 且 TraceID 值 为 1。 如 果 在 创建 和 配置 其 他 
跟踪 后 再 启用 默认 跟踪 ， 则 该 TraceID 可 能 是 一 个 比较 大 的 数值 。 
从 图 2-19 的 输出 中 可 以 看 到 默认 跟踪 的 状态 和 参数 值 。 


SELECT * FROMsys. traces; 


О Results | Ci Messages | 


max size | stop time | max files | is rowset | is rollover | is shutdown | is default 
mu E D:\SQL-DATA\MSSQL10_50.MSSGLSERVER\MSSGL‘Log\log_1019.tre 20 NULL 5 0 1 0 1 


<| 2-19 


7. 默认 跟踪 文件 记录 了 什么 
默认 跟踪 日 志 可 以 通过 SQL Server Profiler 打开 和 检查 , 或 通过 Transact - SQL 使 用 fn_ 
trace_gettable 系统 函数 来 查询 。 

SQL Server Profiler 可 以 像 打 开 正 常 跟踪 输出 文件 一 样 打开 默认 跟踪 日 志文 件 。 默 认 情 况 
下 ， 默 认 跟 踪 日 志 以 滚动 更 新 跟踪 文件 的 形式 存储 在 \MSSQL\Log 目录 中 。 默 认 跟 踪 日 志 
件 的 基本 文件 名 是 log. tre; 

当 我 们 用 Profiler 打开 上 默认 跟踪 文件 时 ， 从 属性 中 可 以 看 到 有 7 类 捕获 的 事件 ， 即 Data- 
base, Errors and Warnings, Full text, Objects, Performance, Security Audit 和 Server。 并 且 ， 
每 一 个 子 类 事件 的 所 有 可 选 列 均 为 选择 状态 ， 如 图 2-20 所 示 。 
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a SQL Server Profiler 
File Edit View Replay Tools Window Help 


acano w n|Sz (= m| w B T 4 | Els | 2 


ЗНАЊА. 
= DASOL- X 
= DASQL-DATA Mog. 1019] асе File Properties Lx] 


EventClass. E Selec 
Audit DBCC Event General Events lection | 


Audit DBCC Event 
Audit DBCC Event 
Audit DBCC Event 
Audit DBCC Event 
Audit DBCC Event 


Review selected events and event columns. 


| Events — [|МТизеМате | NTDomainName | HostName | ClientProcesslD 
Database 

Errors and Warnings 

Full text 

Objects 


LoginName | SPID 


Audit DBCC Event 
Audit DBCC Event 
Audit DBCC Event 


Perfo SS ea ee T aes ЗВ iz) 
Security Audit 
Server 


T 
г Performance 
Includes event classes that are produced when SOL data manipulation (DML) operators execute. 厂 Show all events 
厂 Show all columns 
[- No data column selected. 
Column Filters... J 
Organize Columns... | 


виси н | 


| 2-20 


以 下 语句 将 打开 默认 位 置 中 的 默认 跟踪 日 志 : 


SELECT * 

FROM fn_trace_gettable 

( D:\SQL - DATAMMSSQLIO, 50. MSSQLSERVER\MSSQL\Log\log_1019. trd , default) ; 
GO 


2.2.2 捕获 事件 详解 
哪些 具体 事件 默认 跟踪 文件 能 够 捕获 到 ? 
—— returns full list of events 


SELECT * FROM sys. trace. events 


— — returns a full list of categories 


SELECT * FROM sys. trace categories 


— — returns а full list of subclass values 


SELECT * FROM sys. trace subclass values 


—. Database 事件 


让 我 们 先 从 第 一 个 事件 开始 : Database 事件 。 它 的 子 类 事件 包括 数据 文件 和 日 志文 件 的 
Ве 以 及 数据 库 镜 像 状态 的 改变 。 监 控 文 件 的 增长 和 收缩 是 非常 重要 的 ， 它 可 
能 隐 射 出 性 能 问题 。 每 次 文件 的 增长 和 收缩 ，SQL Server 将 挂 起 等 待 磁盘 系统 以 让 文件 再 次 
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可 用 。 在 这 里 ， 挂 起 hat， 是 指 直 到 进程 完成 前 是 没有 事务 处 理 的 。 
有 如 下 数据 库 事件 被 监控 : 
e Data file auto grow, 
* Data file auto shrink, 
* Database mirroring status change, 
ө Log file auto grow, 


* Log file auto shrink, 


如 下 脚本 可 以 列 出 数据 文件 的 增长 和 收缩 : 


SELECT TE. name AS [ EventName] , 

T. DatabaseName , 

t. DatabaselD , 

t. NTDomainName , 

t. ApplicationName , 

t. LoginName , 

t. SPID , 

t. Duration , 

t. StartTime , 

t. EndTime 
FROM sys. fn_trace_gettable( CONVERT( VARCHAR(150) , 
(SELECT TOP 1 f [ value] FROM sys. fn _ trace _ getinfo (NULL) fWHEREf. property = 2)), 
DEFAULT) T 

JOIN sys. trace_events TE ON T. EventClass = TE. trace_event_id 
WHERE te. name = Data File Auto Grow 

OR te. name = Data File Auto Shrink 
ORDER BY t. StartTime ; 


该 脚本 的 输出 不 会 告诉 我 们 为 什么 增长 ， 但 是 会 告诉 我 们 增长 花费 了 多 长 时 间 (关于 
Duration 列 的 单位 ， 会 根据 SQL Server 的 版 本 ， 可 能 是 milliseconds 或 microseconds) 。 

而 且 ， 笔 者 推荐 扩展 这 个 查询 语句 ， 搜 索 增 长 时 间 大 于 1s 的 数据 库 。 这 只 是 一 个 引导 ， 
用 户 可 以 根据 自己 的 需求 去 扩展 。 

如 下 是 另 一 个 返回 日 志 增 长 和 收缩 的 查询 语句 : 


SELECT TE. name AS [ EventName] , 
T. DatabaseName , 
t. DatabaselD , 
t. NTDomainName , 


t. ApplicationName , 


c 


. LoginName , 
t. SPID , 


t. Duration , 


~ 


. StartTime ， 
. EndTime 


~ 
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FROM sys. fn trace gettable( CONVERT( VARCHAR(150) , 
(SELECT TOP 1 f [ value] FROM sys. fn _ trace _ getinfo (NULL) fWHEREf. property = 2)), 
DEFAULT) T 
JOIN sys. trace events TE ON T. EventClass = TE. trace. event, id 
WHERE te. name = Log File Auto Grow 
OR te. name = Log File Auto Shrink 
ORDER BY t. StartTime ; 


而 且 要 记 住 ， 这 个 查询 不 会 告诉 我 们 初级 DBA 是 否 在 收缩 数据 和 日 志文 件 。 在 默认 跟 
踪 中 ,我 们 只 能 找到 自动 增长 和 自动 收缩 的 事件 ， 并 且 不 是 通过 ALTER DATABASE 语句 触 
发 的 。 


二 、Errors and Warnings 事件 


现在 ， 让 我 们 来 看 下 一 个 事件 ， Errors and Warnings 事件 。 可 以 看 到 ， 它 也 有 丰富 的 子 
事件 。 

当 写 事件 到 SQL Server 事件 日 志 中 时 ，Errorlog 子 事件 触发 。 当 哈 希 匹配 操作 或 排序 操 
Ей H | (因为 磁盘 子 系统 是 最 慢 的 ， 所 以 我 们 的 查询 将 变 得 慢 ) 时 ， Hash warning 
和 Sort Warning 事件 会 发 生 。 只 有 当 “Auto create statistics” 选 项 被 设置 为 of 时 ，Missing 
Column Statistics 事件 才 会 发 生 。 这 里 ，SQL Server 说 明了 它 可 能 已 经 关闭 了 一 个 不 好 的 执行 
计划 。 当 两 个 表 没 有 连接 谓词 ， 且 当 所 有 表 不 止 一 行 时 ，Missing Join Predicate 事件 发 生 ， 
可 以 得 到 慢 查询 或 不 可 预期 的 结果 。 

Errors and Warnings 的 子 事件 包括 : 


* Errorlog。 


e Hash warning, 

e Missing Column Statistics, 
e Missing Join Predicate, 

€ Sort Warning, 


输出 错误 的 脚本 如 下 : 


SELECT TE. name AS [EventName] , 
T. DatabaseName , 

. DatabaseID , 

. NTDomainName , 


c 


c 


c 


ApplicationName , 


一 


LoginName ， 
SPID , 


StartTime ， 


c 


~ 


. TextData 


c 


, 


c 


Severity , 

Error 

FROM sys. fn, trace, gettable( CONVERT( VARCHAR(150) , 

( SELECT TOP 1 f. [ value] FROM sys. fn. trace. getinfo( NULL) f WHEREf. property 22) ) , DEFAULT) 
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T 
JOIN sys. trace events TE ON T. EventClass = TE. trace, event, id 
WHERE te. name = ErrorLog 


注意 ， 这 个 脚本 没有 EndTime 2k Duration 列 。 
另 一 个 脚本 输出 排序 和 哈 希 警告 : 


SELECT TE. name AS [EventName] , 
v. subclass name , 
T. DatabaseName , 
t. DatabaselD , 
t. NTDomainName , 
t. ApplicationName , 
t. LoginName , 
t. SPID , 
t. StartTime 
FROM sys. fn_trace_gettable( CONVERT( VARCHAR(150), 
( SELECT TOP 1 f. [ value] FROM sys. fn_trace_getinfo( NULL) f WHEREf. property 22) ) , DEFAULT) 
T 
JOIN sys. trace events TE ON T. EventClass = TE. trace. event, id 
JOIN sys. trace. subclass, values v ON v. trace. event, id = TE. trace event. id 
AND v. subclass, value = t. EventSubClass 
WHERE te. name = Hash Warning 


OR te. name = Sort Warnings 
最 后 ， 脚 本 会 输出 失效 的 统计 信息 和 谓词 连接 : 


SELECT TE. name AS [ EventName] , 
T. DatabaseName , 
t. DatabaselD , 


t. NTDomainName , 


t. ApplicationName , 
t. LoginName , 
t. SPID , 
t. StartTime 
FROM sys. fn_trace_gettable( CONVERT( VARCHAR(150), 
( SELECT TOP 1 f. [ value] FROM sys. fn_trace_getinfo( NULL) fWHEREf. property 22) ) , DEFAULT) 
T 
JOIN sys. trace events TE ON T. EventClass = TE. trace. event, id 
WHERE te. name = Missing Column Statistics 


OR te. name = Missing Join Predicate 


—. Full text 事件 


Full text 事件 类 显示 的 主要 事件 包括 : 如 果 Full text 终止 ， 则 可 以 在 事件 日 志 中 找到 有 具 
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体 的 消息 ; FT Crawl Started 子 事件 表明 请 求 已 经 被 进程 获得 ; FT Crawl Stopped 表明 要 么 成 
功 完成 要 么 被 错误 停止 。 

Full text 的 子 事件 包括 : 

e@ FT Crawl Aborted, 

ө FT Crawl Started, 

e@ FT Crawl Stopped, 

如 下 脚本 返回 全 文 事件 : 


SELECT TE. name AS [EventName] , 

DB. NAME(t. DatabaseID) AS DatabaseName , 
. DatabaselD , 
NTDomainName , 


一 


一 


一 


ApplicationName , 


c 


LoginName , 
SPID , 


StartTime , 


~ 


~ 


c 


IsSystem 
FROM sys. fn, trace gettable( CONVERT( VARCHAR(150) , 
( SELECT TOP 1 f. [ value] FROM sys. fn. trace getinfo( NULL) f WHEREf. property 22) ) , DEFAULT) 
T 
JOIN sys. trace. events TE ON T. EventClass = TE. trace, event, id 
WHERE te. name 2. FT; Crawl Started 
OR te. name = FT: Crawl Aborted 
OR te. name = ЕТ: Crawl Stopped 


注意 : DatabaseName 列 是 null, Br Af FH eh DB_NAME( ) 获 得 数据 库 名 。 
PY. Objects 事件 


现在 真正 的 探测 工作 开始 : Objects 事件 ， 其 子 类 有 Altered, Created 和 Deleted XJ 2 , 
这 里 也 包含 了 索引 重建 、 统 计 信息 更 新 和 数据 库 删 除 。 

Objects 的 子 事件 包括 : 

* Object Altered, 

* Object Created, 

* Object Deleted, 

下 面 的 脚本 显示 了 数据 库 中 最 近 的 操作 对 象 : 


SELECT TE. name , 


v. subclass name , 
DB, NAME(t. Databaseld) AS DBName , 
T. NTDomainName , 
t. NTUserName , 
t. HostName , 
t. ApplicationName , 
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t. LoginName , 


t. Duration , 


t StartTime , 


t. ObjectName , 
CASE t. ObjectType 
8259 THEN' Check Constraint 

8260 THEN' Default ( constraint or standalone) 
8262 THEN' Foreign — key Constraint 

8272 THEN' Stored Procedure 

8274 THEN' Rule 

8275 THEN' System Table 

8276 THEN' Trigger on Server 

8277 THEN' (User - defined) Table 

8278 THEN' View 

8280 THEN' Extended Stored Procedure 


WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 


16724 THEN 
16964 THEN' 
16975 THEN' 
17222 THEN' 
17232 THEN' 
17235 THEN' 
17475 THEN' 
17491 THEN' 
17741 THEN' 
17747 THEN' 
17749 THEN' 
17985 THEN' 
17993 THEN' 
18000 THEN 
18002 THEN' 
18004 THEN' 
18259 THEN' 
18263 THEN' 
19265 THEN' 
19277 THEN' 
19280 THEN' 
19283 THEN' 
19521 THEN' 
19523 THEN' 
19538 THEN' 
19539 THEN' 
19543 THEN' 
20034 THEN' 


CLR Trigger 

Database 

Object 

FullText Catalog 

CLR Stored Proceduré 
Schema 

Credential 

DDL Event 

Management Event 

Security Event 

User Event 

CLR Aggregate Function 
Inline Table – valued SQL Function 
Partition Function 
Replication Filter Proceduré 
Table — valued SQL Function 
Server Role 

Microsoft Windows Group 
Asymmetric Key 

Master Key 

Primary Key 

ObfusKey 

Asymmetric Key Login 
Certificate Login! 

Role 

SQL Login 

Windows Login 


Remote Service Binding 


FROM 


WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
THEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 


20036 THEN' 
20037 THEN' 
20038 THEN' 
20047 THEN' 
20051 THEN' 
20549 THEN' 
20801 THEN' 
20816 THEN' 
20819 THEN' 
20821 THEN' 
21057 THEN' 
21059 THEN' 
21075 THEN' 
21076 THEN' 
21313 THEN' 
21318 THEN' 
21321 THEN' 
21328 THEN' 
21333 THEN' 
21571 THEN' 
21572 THEN' 
21574 THEN' 
21577 

Internal Table 
21581 THEN' 
21586 THEN' 
21587 THEN' 
21825 THEN' 
21827 THEN' 
21831 THEN' 
21843 THEN' 
21847 THEN' 
22099 THEN' 
22601 THEN' 
22604 THEN' 
22611 THEN' 
22868 THEN' 


ELSE Hmmm???' 


END AS ObjectType 
[ fn. trace, gettable] (CONVERT( VARCHAR( 150) , 


AE 
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Event Notificatiod 


Scalar SQL Function 


Event Notification on Object 


Synonym 


End Point 


Adhoc Queries which may be cached 


- 立 - 
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Prepared Queries which may be cached 


Service Broker Service Queue 


Unique Constraint 


Application Role 


Certificate 


Server 


Transact — SQL Trigger 


Assembly 


CLR Scalar Function! 
Inline scalar SQL Function 


Partition Scheme 


User 


Service Broker Service Contract 


Trigger on Database 


CLR Table - valued Function 


(For example, XML Node Table, Queue Table. ) 


Service Broker Message Type 


Service Broker Route 


Statistics 
User 
User 
User 
User 


User 


Service Broker Service 


Index 


Certificate Login! 


XMLSchema 
Type 


( SELECT TOP 1 value FROM[ fn, trace, getinfo | (NULL) WHERE[ property ] 22) ) , DEFAULT) Т 


JOIN sys. trace events TE ON T. EventClass = TE. trace event. id 


JOIN sys. trace, subclass. values v ON v. trace, event, id = TE. trace, event, id 
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AND v. subclass, value = t. EventSubClass 
WHERE TE. name IN (' Object:Created , Object:Deleted | Object: Altered) 
— — filter statistics created by SQL server 
AND t. ObjectType NOT IN ( 21587 ) 
— – filter tempdb objects 
AND DatabaseID <> 2 
—— get only events in the past 24 hours 
AND StartTime > DATEADD(HH, -24,GETDATE( ) ) 
ORDER BY t. StartTime DESC ; 


WHE, SQL Server 默认 有 5 个 跟踪 文件 ， 每 个 文件 为 20 MB ， 无 法 修改 。 如 果 系 统 很 繁 
位 ， 则 跟踪 文件 会 快速 循环 (其 至 几 小 时 内 ) ， 以 至 于 无 法 捕获 到 改变 。 


五 、Security Audit 事件 


男 一 部 分 默认 跟踪 是 Security Audit。 通 过 下 面 的 事件 列表 可 以 看 出 ， 它 是 一 个 丰富 的 默 
认 跟 踪 。 通 常 ， 这 些 事件 组 告诉 我 们 的 是 在 系统 中 发 生 的 重要 安全 事件 。 

Security Audit 的 子 事件 包括 : 

* Audit Add DB user event, 

* Audit Add login to server role event, 

* Audit Add Member to DB role event, 

* Audit Add Role event, 

* Audit Add login event, 


* Audit Backup/Restore event, 

* Audit Change Database owner, 

* Audit DBCC event, 

* Audit Database Scope GDR event (Grant, Deny, Revoke), 
* Audit Login Change Property event, 

* Audit Login Failed, 

* Audit Login GDR event, 

* Audit Schema Object GDR event, 

* Audit Schema Object Take Ownership, 

* Audit Server Starts and Stops, 

让 我 们 一 步 步 操作 : 

1) 创建 一 个 SQL Server login; 

2) 分 配 读 权限 到 数据 库 中 的 用 户 。 

通过 运行 如 下 脚本 ， 我 们 能 跟踪 用 户 在 实例 上 创建 的 对 象 。 


SELECT TE. name AS [EventName] , 
v. subclass name , 
T. DatabaseName , 
t. DatabaseID , 
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一 


. NTDomainName , 
. ApplicationName , 


一 


一 


. LoginName ， 
.SPID , 

. StartTime ， 

. RoleName , 


. TargetUserName ， 


c 


一 


c 


c 


一 


. TargetLoginName , 


一 


. SessionLoginName 
FROM sys. fn. trace, gettable( CONVERT( VARCHAR( 150) , 
(SELECT TOP 1 f. | value] FROM sys. fn, trace getinfo( NULL) fWHEREf. property 22) ) , DEFAULT) 
T JOIN sys. trace events TE ON T. EventClass = TE. trace, event, id 
JOIN sys. trace, subclass, values v ON v. trace, event, id = TE. trace, event, id 
AND v. subclass, value = t. EventSubClass 
WHERE te. name IN (' Audit Addlogin Event | Audit Add DB User Event , 
' Audit Add Member to DB Role Event ) 


AND v. subclass, name IN (' add | Grant database access ) 


图 2-21 所 示 是 创建 登录 并 给 用 户 赋予 读 取 权 限 后 的 结 


EventName | subclass_name | DatabaseName | LognName | RoleName | TargetUserName | TargetLoginN ame | SessionLoginName 
1 | Audit Addlogin E vent Add master xucy NULL NULL mpanxu ^хису 
2 Audit Add DB User Event Grant database access ВІ xucy NULL ryanxu ryanxu хису 
3 | Audit Add Member to DB RoleEvent Add BI . o aucy db datareader | ryanxu ryanxu . лису 
kl 2-21 


可 以 看 到 ， 第 一 行 显示 在 master 数据 库 中 登录 的 创建 ， 以 及 创建 者 (SessionLoginName 
列 ) 和 创建 用 户 (TargetLoginName 列 ) 。 下 两 行 ， 创 建 数据 库 用 户 并 授予 其 访问 权限 ， 最 后 
添加 用 户 到 DB 角色 。 

记 住 ， 如 果 添 加 用 户 到 多 个 角色 ， 且 赋予 登录 访问 给 多 个 数据 库 ， 则 对 每 一 个 事件 会 记 
录 很 多 行 在 默认 跟踪 中 。 

现在 ， 让 我 们 审核 被 删除 的 用 户 和 登录 ， 运 行 如 下 查询 语句 : 


SELECT TE. name AS [EventName] , 


v. subclass name , 
T. DatabaseName , 
t. DatabaseID , 

t. NTDomainName , 


t. ApplicationName , 


一 


. LoginName , 
. SPID , 


. StartTime , 


一 


c 


一 


. RoleName , 


c 


. TargetUserName , 


c 


. TargetLoginName , 
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t. SessionLoginName 
FROM sys. fn. trace, gettable( CONVERT( VARCHAR( 150) , 
( SELECT TOP 1 f. [ value] FROM sys. fn trace. getinfo( NULL) fWHEREf. property 22) ) , DEFAULT) 
T 

JOIN sys. trace events TE ON T. EventClass = TE. trace. event. id 

JOIN sys. trace, subclass, values v ON v. trace, event, id = TE. trace, event, id 

AND v. subclass, value = t. EventSubClass 
WHERE te. name IN (' Audit Addlogin Event | Audit Add DB User Event , 
' Audit Add Member to DB Role Event ) 


AND v. subclass name IN (' Drop | Revoke database access ) 


可 以 看 到 ， 对 于 创建 和 删除 登录 ， 事 件 名 是 相同 的 ， 即 Audit Addlogin Event; 然而 子 类 
列 值 定义 则 不 同 ， 即 创建 登录 子 类 是 “Add”， 删 除 子 类 是 “Drop”。 

事实 上， 如果 删除 之 前 创建 的 数据 库 用 户 和 登录 ， 则 这 个 查询 会 返回 两 行 ， 即 对 于 每 一 
个 事件 返回 一 行 ， 包 含 被 删除 的 用 户 和 登录 的 名 字 ， 以 及 删除 者 的 登录 名 。 

下 面 的 查询 语句 显示 在 默认 跟踪 文件 中 所 有 失败 的 登录 : 


SELECT TE. name AS [ EventName] , 


v. subclass name , 
T. DatabaseName , 
t. DatabaseID , 

t. NTDomainName , 


t. ApplicationName , 


c 


. LoginName , 
t. SPID , 
t. StartTime , 
t. SessionLoginName 
FROM sys. fn_trace_gettable( CONVERT( VARCHAR( 150), 
( SELECT TOP 1 f. [ value] FROM sys. fn_trace_getinfo( NULL) fWHEREf. property 22) ) ,DEFAULT) 
T 
JOIN sys. trace events TE ON T. EventClass = TE. trace event. id 
JOIN sys. trace, subclass. values v ON v. trace, event, id = TE. trace, event, id 
AND v. subclass, value = t. EventSubClass 
WHERE te. name IN (' Audit Login Failed ) 


有 大 量 的 事件 在 Security Audit 类 中 ， 这 里 重点 关注 “Audit Server Starts and Stops" , 
下 面 的 查询 语句 将 会 列 出 服务 器 启动 事件 : 


SELECT TE. name AS [EventName] , 


v. subclass name , 

T. DatabaseName , 

t. DatabaseID , 

t. NTDomainName , 

t. ApplicationName , 
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t. LoginName , 
t. SPID , 
t. StartTime , 
t. SessionLoginName 
FROM sys. fn_trace_gettable( CONVERT( VARCHAR( 150), 
( SELECT TOP 1 f. [ value] FROM sys. fn_trace_getinfo( NULL) fWHEREf. property 22) ) , DEFAULT) 
T 
JOIN sys. trace events TE ON T. EventClass = TE. trace event, id 
JOIN sys. trace, subclass. values v ON v. trace, event, id = TE. trace, event, id 
AND v. subclass, value = t. EventSubClass 
WHERE te. name IN (' Audit Server Starts and Stops. ) 


注意 ， 上 面 的 查询 只 返回 Server Start 事件 ， 而 不 会 返回 Server Stop 事件 。 对 此 的 解释 是 
这 样 的 : 像 之 前 所 提 到 的 ，SQL Server 的 默认 跟踪 总 共 由 5 个 跟踪 文件 组 成 ， 每 个 文件 最 大 
20 MB。 这 5 个 文件 在 一 些 条 件 下 会 循环 ， 当 实例 启动 ， 或 当 文 件 大 小 超过 20 MB 时 。 现 在 ， 
让 我 们 想 一 下 : 我 们 所 列 出 的 查询 返回 的 结果 仪 来 自 于 当前 的 跟踪 文件 ， 最 新 的 那 一 个 。 而 
因为 默认 跟踪 文件 在 服务 顺 实 例 启 动 时 被 循环 利用 ， 意 思 是 包含 Server Stop 的 事件 将 保留 在 
前 一 个 默认 跟踪 文件 中 。 简 而 言 之 ,在 SQL 服务 重启 后 ， 当 前 的 默认 跟踪 文件 将 由 Server 
Start 事件 作为 第 一 行 。 如 果真 的 希望 知道 SQL Server 实例 是 什么 时 候 停止 的 ， 则 需要 至 少 包 
含 上 一 个 文件 的 内 容 ， 但 事实 上 我 们 能 包含 其 他 4 个 默认 跟踪 文件 的 内 容 到 我 们 的 结果 集 。 
我 们 可 以 通过 调用 sys. fn. trace, gettable 的 方法 ， 追 加 所 有 的 默认 跟踪 文件 。 这 个 函数 fn 
trace_gettable ( filename , number files) 接受 两 个 参数 : filename 指定 要 读 取 的 初始 跟踪 文 
ft, filename 的 数据 类 型 为 nvarchar(256) ， 无 默认 值 ; number, files 指定 要 读 取 的 滚动 更 新 
文件 数 ， 此 数 包 括 filename 中 指定 的 初始 文件 ，number_files 的 数据 类 型 为 nt。 如果 我 们 传 
和 最 旧 的 默认 跟踪 文件 的 路 径 和 名 称 到 第 1 个 参数 ， 则 一 旦 设置 了 适当 的 值 给 第 2 个 参数 
(文件 数量 ) sys. fn, trace, gettable 会 追加 最 新 的 默认 跟踪 文件 。 

找到 默认 跟踪 文件 的 真实 路 径 ， 需 要 执行 以 下 语句 : 


SELECT REVERSE ( SUBSTRING ( REVERSE ( path) , CHARINDEX ( \ , REVERSE ( path ) ) ,256) ) 
AS DefaultTraceLocation 

FROM Sys. traces 

WHERE is default = 1 


73. Server 事件 


最 后 一 个 事件 类 : Server 类 。 它 只 包含 了 一 个 事件 
下 面 的 查询 语句 显示 了 什么 时 候 内 存 使 用 改变 : 


SELECT TE. name AS [EventName] , 


Server Memory Change, 


v. subclass name , 
t. IsSystem 
FROM sys. fn. trace, gettable( CONVERT( VARCHAR( 150) , 
( SELECT TOP 1 f. [ value] FROM sys. fn, trace. getinfo( NULL) f WHEREf. property 22) ) , DEFAULT) 
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了 
JOIN sys. trace events TE ON T. EventClass = TE. trace_event_id 
JOIN sys. trace subclass, values v ON v. trace, event, id = TE. trace, event, id 
AND v. subclass, value = t. EventSubClass 
WHERE te. name IN (' Server Memory Change ) 


该 事件 子 类 表明 了 内 存 是 否 增加 或 减少 。 

七 ` 总 结 

默认 跟踪 是 一 个 检查 SQL Server 实例 是 否 健康 和 安全 的 有 效 方法 。 有 些 陷阱 需要 记 住 ， 
主要 是 文件 循环 和 大 小 限制 ， 但 是 修改 这 一 块 也 不 是 不 可 能 。 重 要 的 是 ， 上 面 的 查询 语句 是 


从 当前 最 新 的 默认 跟踪 文件 中 获取 的 结果 。 依 赖 于 SQL Server 实例 的 繁忙 程度 ， 有 可 能 文件 
循环 太 快 ， 而 DBA 无 法 捕获 所 有 重要 的 事件 。 因 此 ， 自 动 化 是 需要 的 。 


2.2.3 ”应 用 1 一 一 删除 对 象 事件 
知道 是 谁 删除 了 数据 库 非 常 有 用 ， 尤 在 Objects 事件 大 类 中 有 一 个 小 类 Object: Deleted, 


包含 了 数据 库 以 及 数据 库 对 象 的 删除 操作 会 触发 此 事件 。 
先 执行 如 下 查询 语句 查看 相关 系统 视图 的 具体 元 数据 ， 结 果 如 图 2-22 所 示 。 


SELECT * FROMsys. trace. events te 
WHERE te. category, id 25 AND te. trace event. id = 47 


me trace_event_id | — | name | 


Object:Deleted 


色 2-22 


下 面 的 语句 显示 了 数据 库 最 近 的 操作 对 象 : 


SELECT TE. name ， 

v. subclass name , 

DB, NAME(t. Databaseld) AS DBName , 
T. NTDomainName , 

t. NTUserName , 


t. HostName , 


t. ApplicationName , 

t. LoginName , 

t. Duration , 

t. StartTime , 

t. ObjectName , 

CASE t. ObjectType 

WHEN 8259 THEN Check Constraint 

WHEN 8260 THEN Default ( constraint or standalone ) 
WHEN 8262 THEN Foreign — key Constraint 

WHEN 8272 THEN Stored Procedure 
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WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 
WHEN 


8274 THEN Rule 

8275 THEN System Table 

8276 THEN Trigger on Server 

8277 THEN (User - defined) Table 

8278 THEN View 

8280 THEN Extended Stored Procedure 
16724 THEN CLR Trigger 

16964 THEN Database 

16975 THEN Object 

17222 THEN FullText Catalog 

17232 THEN CLR Stored Procedure 

17235 THEN Schema 

17475 THEN Credential 

17491 THEN DDL Event 

17741 THEN Management Event 

17747 THEN Security Event 

17749 THEN User Event 

17985 THEN CLR Aggregate Function 
17993 THEN Inline Table – valued SQL Function 
18000 THEN Partition Function 

18002 THEN Replication Filter Procedure 
18004 THEN Table – valued SQL Function 
18259 THEN Server Role 

18263 THEN Microsoft Windows Group 
19265 THEN Asymmetric Key 

19277 THEN Master Key 

19280 THEN Primary Key 

19283 THEN ObfusKey 

19521 THEN Asymmetric Key Login 

19523 THEN Certificate Login 

19538 THEN Role 

19539 THEN SQL Login 

19543 THEN Windows Login 

20034 THEN Remote Service Binding 
20036 THEN Event Notification on Database 
20037 THEN Event Notification 

20038 THEN Scalar SQL Function 

20047 THEN Event Notification on Object 
20051 THEN Synonym 

20549 THEN End Point 

20801 THEN Adhoc Queries which may be cached 
20816 THEN Prepared Queries which may be cached 
20819 THEN Service Broker Service Queue 
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WHEN 20821 THEN Unique Constraint 

WHEN 21057 THEN Application Role 

WHEN 21059 THEN Certificate 

WHEN 21075 THEN Server 

WHEN 21076 THEN Transact -SQL Trigger 

WHEN 21313 THEN Assembly 

WHEN 21318 THEN CLR Scalar Function 

WHEN 21321 THEN Inline scalar SQL Function 

WHEN 21328 THEN Partition Scheme 

WHEN 21333 THEN User 

WHEN 21571 THEN Service Broker Service Contract 

WHEN 21572 THEN Trigger on Database 

WHEN 21574 THEN CLR Table - valued Function 

WHEN 21577 

THEN Internal Table ( For example, XML Node Table, Queue Table. ) 
WHEN 21581 THEN Service Broker Message Type 

WHEN 21586 THEN Service Broker Route 

WHEN 21587 THEN Statistics 

WHEN 21825 THEN User 

WHEN 21827 THEN User 

WHEN 21831 THEN User 

WHEN 21843 THEN User 

WHEN 21847 THEN User 

WHEN 22099 THEN Service Broker Service 

WHEN 22601 THEN Index 

WHEN 22604 THEN Certificate Login 

WHEN 22611 THEN XMLSchema 

WHEN 22868 THEN Type 

ELSE Hmmm???' 

ENDAS ObjectType 

FROM | fn. trace, gettable] (CONVERT( VARCHAR(150) , (SELECTTOP 1 
value 

FROM | fn. trace, getinfo] (NULL) 

WHERE [ property] 22 

)),DEFAULT) T 

JOIN sys. trace events TE ON T. EventClass = TE. trace. event, id 
JOIN sys. trace subclass values v ON v. trace, event, id = TE. trace. event, id 
AND v. subclass, value = t. EventSubClass 

WHERE TE. name IN( Object; Created Object: Deleted , Object: Altered ) 
— — filter statistics created by SQL server 

AND t. ObjectType NOTIN( 21587 ) 

—— filter tempdb objects 

AND DatabaseID «» 2 
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—— get only events in the past 24 hours 
AND StartTime > DATEADD( HH, -24,GETDATE( ) ) 
ORDER BY t. StartTime DESC; 


测试 环境 准备 ， 代 码 如 下 : 


CREATE DATABASE [ default_trace | 
GO 


USE | default. trace ] 
GO 


CREATE TABLE [dbo]. [ TI ]( 
[el] [bigint] IDENTITY(1,1) NOT NULL, 
[е2 ] [char] (4000) NULL 

)ON [ PRIMARY] 


GO 


1. 如 何 查 找 从 特定 数据 库 在 24h 内 被 删除 的 对 象 
执行 如 下 语句 可 查找 从 特定 数据 库 在 24h 内 被 删除 的 对 象 ， 结 果 如 图 2-23 所 示 。 


DROP TABLE [dbo]. [Т1]; 
GO 


z N | N... | Host... | ApplicationName Login... | Duration | StartTime. || übiectName | ObjectType 
default tace | DX x. SZ5.. | Microsoft SQL Server Management Studio - Query — Dx. NULL 2014-11-24 15:10:24.563) T1 (User-defined) Table 


Object:Deleted — Commit | defaul trace DX x... 525... Microsoft SQL Server Management Studio - Query ОХ\х.. NULL 2014-11-24 15:10:24.563 — NULL (User-defined) Table 


©] 2-23 


2. 如 何 知道 是 谁 删 除了 数据 库 

知道 谁 删除 了 数据 库 非 常 有 用 ， 尤 其 在 生产 环境 中 。 

DBA 需要 确保 有 合适 的 备份 能 恢复 到 问题 点 。 但 是 有 时 候 ， 需 要 快速 知道 数据 库 是 从 
哪个 应 用 程序 中 被 删除 的 ， 代 码 如 下 ， 结果 如 图 2- 24 所 示 。 


DROP DATABASE [ default, trace ] 
GO 


| name —  [ subclas.. ЖЫ INEI L. | ApplicationName in... ion | StartTime ObjectName | ObjectType 
Object:Deleted | Commit NULL DX x... | SZS. Microsoft SQL Server Management Studio Dex... МОЦ. 2014-11-24 15:15:41.533 NULL Database 
Database 


ÜbjectDeleted _ Begin NULL DX x. 525 Microsoft SQL Server Management Studio DX. | NULL 2014-11-24 15:15:41.530 | NULL 


| 2-24 


2.2.4 应 用 2 一 一 审核 备份 和 恢复 事件 


有 捕获 应 用 程序 在 不 可 预期 的 时 间 点 的 备份 请 求 ， 而 这 个 备份 导致 了 生产 用 户 的 性 
。 从 SQL Server 错误 日 志 无 法 查询 到 发 出 备份 请 求 的 应 用 程序 名 称 。 笔 者 建议 使 用 
Server 默认 跟踪 Audit Backup/Restore event。 当 执行 备份 或 恢复 命令 时 ,会 触发 Audit 
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Backup/ Restore event 2E. 
默认 跟踪 提供 了 非常 有 用 的 跟踪 SQL Server 问题 的 信息 ， 有 大 量 的 审核 事件 。 默 认 跟 踪 
是 轻 量 的 ， 建 议 不 要 关闭 默认 跟踪 。 

当 定 位 备份 和 恢复 的 问题 时 ， 下 面 问题 是 有 用 的 : 

1) 用 于 备份 和 恢复 的 登录 名 是 什么 ? 

2) 操作 是 什么 时 候 启 动 的 ? 

3) 命令 内 容 是 什么 ? 

4) 哪个 应 用 程序 发 出 的 请 求 ? 

不 能 保证 备份 和 恢复 信息 有 用 ， 但 是 一 些 线索 能 提供 方向 或 进一步 的 方向 。 

下 面 的 查询 列 出 了 在 SQL Server 实例 中 的 所 有 备份 和 恢复 事件 ， 结 果 如 图 2-25 所 示 。 
注意 ， 默 认 跟踪 的 默认 设置 是 循环 使 用 跟踪 文件 ， 所 以 备份 跟踪 文件 作为 历史 记录 。 当 SQL 
Server 实例 重启 时 ， 默 认 跟 踪 文 件 也 更 新 。 


select e. name as eventclass ,t. loginname ‚1. spid ,t starttime, 

t. textdata , t. objectid ‚1. objectname ,t databasename , 

t. hostname ‚1. ntusername , 

t. ntdomainname, t. clientprocessid , t. applicationname , t. error 

FROM sys. fn, trace, gettable( CONVERT( VARCHAR( 150) ,( SELECT TOP 1 
f.[ value] 

FROM sys. fn. trace. getinfo( NULL) f 

WHERE f. property = 2 

)),DEFAULT) T 

inner join sys. trace events e on t. eventclass = e. trace, event, id 


where eventclass = 115 


Гј eventcla login... | spid | starttime objectid | objectname 
Audit Backup/Restore Event | DX^«.. 98 2014-11-24 15:29:05.403 BACKUP DATABASE [default trace] TO DISK='D:\SQL-DATA\dr.bak'; МОШ default trace 


| 2-25 


databasename — | host... 
default trace 526... 


2.2.5 应 用 3 一 一 检测 对 表 的 DDL 操作 


在 SQL Server 数据 库 上 发 生 的 DDL 操作 ， 能 知道 是 谁 做 的 么 ? 

是 的 。SQL Server 默认 跟踪 有 对 象 修改 事件 。 

如 下 脚本 列 出 了 所 有 的 对 象 修改 事件 。 在 查询 条 件 中 加 上 时 间 和 数据 库 名 的 限制 ， 结 
如 图 2-26 所 示 。 


select e. name as eventclass , 


c 


loginname, 


c 


. spid, 


一 


. starttime , 


c 


textdata , 


一 


. objectid, 


c 


objectname , 
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t. databasename, 

t. hostname , 

1. ntusername , 

t. ntdomainname , 

t. clientprocessid , 

t. applicationname , 

L. error 

FROM sys. fn_trace_gettable( CONVERT( VARCHAR(150) ,( SELECT TOP 1f. [ value] 
FROM sys. fn_trace_getinfo( NULL) f WHERE f. property 22) ) , DEFAULT) T 

inner join sys. trace, events e on t. eventclass = e. trace event, id 


where eventclass = 164 


| [ EXE inn... | spid | starttime textdata | objectid objectname | databasename | hostn... | nt... 
ÜbjectAlered | DX^«.. 78 2014-11-25 10:47:32.093 NULL 2105058535 Т1 defaut trace 525... | x... 
Object:Altered | ОХ\х. 79 2014-11-25 10:47:32.093 NULL 2105058535 NULL defaut trace — SZS.. x... 


| 2-26 


2.2.6 应 用 4 一 一 检测 日 志文 件 自动 增长 


用 户 抱 怨 SQL Server 数据 库 运 行 非常 慢 。 通 过 默认 跟踪 的 如 下 查询 语句 ， 可 以 识别 出 
Log File Auto Grow 活动 导致 的 长 时 间 运 行 ， 如 图 2-27 所 示 。 为 什么 如 此 之 慢 呢 ? 


SELECT te. name AS [trace_events_name | 

t. DatabaseName , 

t. NTDomainName , 

t. ApplicationName , 

t. LoginName , 

t. Duration , 

t. StartTime , 

t. EndTime 

FROM sys. fn, trace, gettable( CONVERT( VARCHAR( 150) ,( SELECT TOP 1 
f. value FROM sys. fn trace getinfo( NULL) f WHERE f. property =2 ) ) , DEFAULT) T 
JOIN sys. trace events TE ON T. EventClass = TE. trace. event, id 

WHERE te. trace. event. id 293 


AND t. StartTime BETWEEN' 2014 -08 -17 13:00:00. 000 AND! 2014 -09 —17 15:00:00. 000 


Duration 


| [tace events name | ApplicationName 


EndTime 


tempdb DX | Microsoft SQL Server Management Studio - Query | DX. 3000 2014-09-12 15:17:24.310 2014-09-12 15:17:24.313 

Log File Auto Grow tempdb DX Microsoft SQL Server Management Studio - Query Dx... 3000 2014-09-12 15:17:24.777 2014-09-12 15:17:24. 780 

3 | Log File Auto Grow — tempdb DX | Microsoft SQL Server Management Studio - Query DX\x... 23000 2014-09-12 15:17:25.083 2014-09-12 15:17:25.107 

Em Log File Auto Grow — tempdb DX | Microsoft SQL Server Management Studio - Query ОХ\х. 0 2014-09-12 15:17:26.190 2014-09-12 15:17:26.190 

5 Log File Auto Grow = tempdb DX Microsoft SQL Server Management Studio - Query DX\x... 250000 2014-09-12 15:17:26.560 2014-09-12 15:17:26.810 

一 Log File Auto Grow  tempdb DX | Microsoft SQL Server Management Studio - Query DX\x... 160000 2014-09-12 15:17:26.863 2014-09-12 15:17:27.023 

[21] Log File Auto Grow — tempdb DX | Microsoft SQL Server Management Studio - Query Ох... 310000 2014-09-12 15:17:27.857 2014-09-12 15:17:28.167 

s| Log File Auto Grow tempdb DX Microsoft SQL Server Management Studio - Query Dx\x... 20000 2014-09-12 15:17:28.670 2014-09-12 15:17:28.690 

iS | Log File Auto Grow = tempdb — DX | Microsoft SQL Server Management Studio - Query | DX^«.. 120000 2014-09-12 15:17:29.820 2014-09-12 15:17:29.940 
| 2-27 


63 


SQL Server 监控 和 诊断 


有 些 因素 会 导致 Log File Auto Grow 的 性 能 较 差 ， 例 如 : 

1) 如 果 一 个 大 型 事务 导致 日 志 增 长 ， 则 SQL 事务 需要 等 待 日 志 该 事务 
需要 写 人 SQL Server 事务 日 志文 件 。 通 常 ， 我 们 会 在 SQL 错误 日 志 中 看 到 一 条 信息 。 

2) 自动 增长 和 自动 收缩 可 能 在 SQL nm 数据 库 上 导致 冲突 。 

3) 衡量 在 SQL 事务 日 志文 件 上 的 物理 碎片 。 

4) 文件 立刻 初始 化 (Instant file initialization) 只 只 与 数据 文件 有 关 。 不 会 有 利于 日 志 
件 增长 。 

5) 最 小 化 事务 的 大 小 。 正 常 提 交 有 助 于 维护 更 小 的 日 志文 件 。 

6) 跟 进 存储 性 能 。 i PerfMon 性 能 计数 器 信息 ， 例 如 ，Logical Write Bytes/sec 和 
Logical Read Bytes/sec。 


2.2.7 SQL Server 默认 跟踪 报表 
项 目地 址 : 


http ://sqlconcept. com/ tools/ default — trace – audit - documentation — and - faq/ o 

产品 介绍 

这 是 一 个 默认 跟踪 审核 轻 量 工具 ， 产 品名 为 DefaultTraceAuditLite Version 1. 0.0， 作 者 是 
Feodor Georgiev。 该 产品 包含 用 于 SSMS (SQL Server Management Studio) 的 报表 和 集合， 用 于 
浏览 SQL Server 的 默认 跟踪 的 性 能 和 安全 审核 。 这 些 报表 工作 于 SQL Server 2005 及 以 上 
版 本 。 

版 本 属性 : 

该 版 本 包含 两 个 分 组 总 共 12 个 报表 ,分 组 为 性 能 (Performance) 和 安全 (Security) 。 

RAB: 


Performance: 
Data file autogrow and autoshrink 
Log file autogrow and autoshrink 
Error Logging event 
Sort and hash warnings 
Missing statistics and joins 
Full Text Search events 
Object creation , deletion and change 
Server Start and Stop 


Server Memory Change 


Security : 
Created logins and DB Users 
Deleted logins and DB Users 
Failed Logins 


系统 需求 : 


SQL Server 2005 及 以 上 版 本 和 SQL Server Management Studio。 
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安装 使 用 : 

e 报表 的 默认 安装 目录 为 % program files% \SQLService \DefaultTraceAuditLite。 在 运行 了 
可 执行 文件 后 ， 将 看 到 报表 文件 已 经 在 该 目录 中 创建 。 

e 为 了 运行 报表 ， 打 开 SSMS 并 连接 到 SQL Server 实例 。 在 SSMS 中 右键 单 击 SQL Server 
实例 名 ， 在 弹出 的 快捷 菜单 中 选择 “Reports” 一 “Custom reports”。 然 后 导航 到 
DefaultTraceAuditLite 的 安装 目录 ， 选 择 DefaultTraceAudit_Main. rdl 文件 。 

e 默认 跟踪 表 将 在 SSMS 中 打开 。 然 后 单 击 相 应 链接 即 可 使 用 。 

权限 安全 : 

为 了 运行 报表 ， 需 要 有 ALTER TRACE 权限 许可 。 如 果 你 不 是 SQL Server 实例 的 一 个 

sysadmin， 那 么 需要 让 sysadmin 授予 你 ALTER TRACE 权限 许可 (GRANT ALTER TRACE TO 


| Username | ) 。 


2.3 SQL Server 黑 盒 跟踪 (Blackbox Trace) 


2.3.1 SQL Server 黑 傅 跟踪 介绍 


问题 描述 : 

你 是 否 碰 到 过 这 些 问题 ,一 个 查询 导致 SQL Server 崩 演 ,或 因为 CPU 9031] 100% 而 导致 
服务 器 不 可 用 ? 

解决 方案 : 

SQL Server 提供 了 另 一 个 开 箱 即 用 的 后 台 跟 踪 就 是 墨盒 跟踪 (Blackbox Trace); 。 这 个 跟 
踪 被 设计 为 同 飞机 上 的 黑匣子 功能 类 似 ， SQL Server 黑匣子 就 是 拥有 大 量 运行 数据 的 记录 。 
黑匣子 记录 了 发 送 到 SQL Server 的 所 有 查询 以 及 类 似 错误 信息 的 有 用 记录 ， 可 以 帮助 诊断 间 
WERS 8 Hj, sx ABE CPU 磷 高 之 前 发 生 了 什么 错误 。 

它 跟 踪 了 哪些 事件 ? 

它 比 默 认 跟 踪 更 大 一 些 ， 并 包含 了 如 下 信息 : 

e 存储 过 程 的 执行 (“SP: Starting” ) 。 

e T - SQL 的 执行 (“SQL: BatchStarting” ) o 

e 错误 和 警告 事件 (“Exception” 和 “Attention”) o 

对 于 这 些 事件 ， 下 面 的 信息 被 跟踪 : 

e 执行 的 查询 或 错误 信息 。 

e 执行 的 日 志和 时 间 。 

e 执行 查询 或 存储 过 程 的 用 户 。 

e 事件 发 生 的 数据 库 。 

e 发 送 查 询 或 导致 错误 的 服务 需 或 工作 站 。 

e 实施 查询 的 应 用 程序 名 。 

黑匣子 写 入 到 128 KB 的 块 文件 中 。 换 名 话说 ， 当 启动 黑 盒 ， 直 到 它 有 128 KB 的 有 价 
值 数据 写 入 的 时 候 ， 否 则 它 总 是 0KB。 这 样 的 架构 使 得 它 是 非常 有 效率 的 进程 ， 使 用 了 
最 少 的 CPU 资源 。 所 以 ， 我 们 可 以 在 大 量 时 间 段 内 运行 它 ， 而 不 用 担心 它 会 降低 服务 器 
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性 能 。 如 果 停 止 了 SQL Server 服务 ， 则 SQL Server 会 将 缓存 中 的 数据 写 入 这 个 跟踪 文件 。 
2.3.2 ШИХ 


这 个 跟踪 是 通过 将 sp. trace, create 的 @ options 参数 值 设 置 为 8 来 配置 的 。@ options 指定 
为 跟踪 设置 的 选项 ， 当 设置 值 为 8， 即 TRACE_PRODUCE_BLACKBOX， 指 定 服务 器 产生 的 
最 后 5 MB 跟踪 信息 记录 将 由 服务 器 保存 。TRACE_PRODUCE_BLACKBOX 与 所 有 其 他 选项 
不 兼容 。@ tracefile 指定 跟踪 将 写 入 的 位 置 和 文件 名 ， 在 使 用 TRACE_PRODUCE_BLACKBOX 
选项 时 无 法 指定 trace, file, 

TRACE PRODUCE BLACKBOX 具有 以 下 特性 : 

1) 它 属于 滚动 更 新 跟踪 。file_count 的 默认 值 为 2， 但 用 户 可 以 使 用 filecount 选项 覆盖 
此 值 。 

2) file size 与 其 他 跟踪 一 样 默 认为 5 MB 并 且 可 以 更 改 。 

3) 不 能 指定 文件 名 。 文 件 将 保存 为 : N' % SQLDIR% \MSSQL\DATA \blackbox. trc' 。 

跟踪 中 仅 包 含 以 下 事件 和 它们 的 列 : 

e RPC starting, 


* Batch starting, 

€ Exception, 

ө Attention, 

无 法 在 此 跟踪 中 添加 或 删除 事件 或 列 。 不 能 为 此 跟踪 指定 筛选 器 。 
以 下 Transact - SQL 可 以 用 来 启动 一 个 黑 盒 跟踪 : 


DECLARE @ TraceId INT 
EXEC sp. trace. create 
@ Traceld OUTPUT, 
@ options = 8 
EXEC sp_trace_setstatus @ Traceld ,1 


可 以 通过 fn. trace; getinfo 图 数 返回 跟踪 信息 : 


SELECT * FROM : :fn_trace_getinfo( @ TraceID ) 


这 个 跟踪 被 自动 配置 去 使 用 两 个 深 动 文件 ， 当 达到 默认 最 大 文件 容量 5 MB 时 就 要 在 
两 个 文件 之 间 来 回 翻转 。 然 而 ， 一 些 客户 表示 ，5 MB 备份 数据 不 足以 调试 崩 演 故障 。 如 
果 要 扩展 容量 ， 除 了 为 @ tracefile 参数 接受 一 个 值 (甚至 是 NULL) 之 外 ， 还 要 为 @ max- 
filesize 参数 指定 一 个 值 。 以 下 Transact - SQL 代码 创建 了 一 个 最 大 容量 为 25 MB Am 6 
跟踪 : 


DECLARE @ Traceld int 
DECLARE @ maxfilesize bigint 
SET @ maxfilesize = 25 
EXEC sp. trace. create 
@ Traceld OUTPUT, 

66 


第 2 章 SQL Server 监控 事件 系列 


@ options 28, 

@ tracefile = NULL, 

@ maxfilesize = @ maxfilesize 

EXEC sp_trace_setstatus @ Traceld, 1 


大 小 可 变 一 样 ， 如 果 必 要 ， 路 径 也 可 以 用 @ tracefile 参数 进行 修改 。 
2.3.3 ”如 何在 生产 环境 配置 


默认 情况 下 ， 黑 盒 跟踪 文件 的 路 径 在 默认 的 SQL Server 数据 文件 夹 中 。 但 是 ， 


正如 文件 


如 果 遇 到 间歇 性 故 隐 ， 为 了 充分 利用 黑 盒 跟踪 ， 就 要 确保 当 服务 器 运行 时 它 也 一 直 处 于 
运行 状态 (包括 计划 中 的 或 计划 外 重启 之 后 ) 。 为 达到 这 个 要 求 ， 可 以 将 黑 盒 跟踪 设置 为 在 
SQL Server 启动 时 自动 启动 。 首 先 ， 将 跟踪 定义 封装 在 主 数据 库 的 一 个 存储 过 程 中 : 


USE master 

GO 

CREATE PROCEDURE StartBlackBoxTrace 
AS 

BEGIN 

DECLARE @ Traceld int 

DECLARE @ maxfilesize bigint 

SET @ maxfilesize = 25 

EXEC sp. trace. create 

@ Traceld OUTPUT, 

(? options 28, 

@ tracefile = NULL, 

@ maxfilesize = @ maxfilesize 

EXEC sp_trace_setstatus @ Traceld, 1 
END 

GO 


然后 ， 将 这 个 过 程 设 置 为 SQL Server 服务 启动 时 自动 启动 : 


EXEC sp. procoption 
' StartBlackBoxTrace | STARTUP , ON 


如 果 发 生 了 骨 溃 事件 ， 可 以 分 析 收 集 到 的 数据 以 确定 骨 溃 时 有 哪些 存储 过 程 或 查询 正在 


运行 Н (很 有 希望 ) 可 以 查 出 哪些 出 了 问题 。 
停止 并 关闭 跟踪 ID 为 1 的 跟踪 ， 可 以 执行 如 下 脚本 . 


EXEC sp_trace_setstatus 1 ,0 
EXEC sp_trace_setstatus 1,2 


设置 状态 为 0 是 停止 跟踪 ， 重 新 设置 状态 为 1 就 是 重启 跟踪 。 可 以 设置 状态 为 2 以 关闭 
跟踪 ， 但 必须 已 经 停止 了 它 。 不 能 重启 一 个 关闭 的 跟踪 ， 必 须 完全 重新 创建 。 当 关闭 跟踪 
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时 ， 这 个 blackbox. tre 文件 可 用 。 接 着 ， 运 行 sqldiag 复制 完整 的 blackbox. tre 文件 到 \Log H 
录 ， 并 重 命名 为 sqldiag. trc。 


2.3.4 进一步 了 解 sqldiag 


SQL Server 提供 了 一 个 特别 的 命令 工具 sqldiag， 帮 助 收 集 用 于 定位 SQL Server 问题 的 信 
息 。 用 户 可 以 在 其 他 SQL Server 可 执行 命令 所 在 目录 相同 的 binn 目录 下 找到 该 文件 ， 默 认 
目录 是 \Program Files\Microsoft SQL Server\MSSQL\Binn。 当 SQL Server 正在 运行 时 ， 从 命令 
提示 符 执行 sqldiag， 这 个 工具 收集 了 大 量 的 操作 系统 、 硬 件 配置 、SQL server 配置 等 信息 。 
Sqldiag 写 到 一 个 叫 作 sqldiag. txt 的 输出 文件 (默认 路 径 是 SQL Server 安装 目录 的 \Log 目录 
下 )。 当 启用 了 黑 盒 跟踪 ， 然后 执行 sqldiag 复制 黑 盒 文件 到 与 sqldiag. txt 文件 相同 的 目 
录 下 。 

SQL Server 的 sqldiag 工具 提供 了 一 些 参 数控 制 以 收集 特定 的 信息 。 完 整 信息 可 参阅 
BOL, 但 -X 和 -0 outeput_file 人 参数 与 此 有 关 。 

-X 参数 ， 让 sqlidag 不 要 包含 错误 日 志 到 sqldiag. txt 文件 。 默 认 情 况 下 ，SQL Server id 
录 的 错误 日 志文 件 重启 仅 当 SQL Server 重启 时 ， 错 误 日 志文 件 增长 直到 用 户 下 次 停止 并 重启 
SQL Server 服务 。 默 认 情 况 下 ，SQL Server 维护 着 6 个 错误 日 志文 件 , 所 以 ， 当 用 户 启动 
SQL Server 服务 时 ， 之 前 的 错误 被 复制 到 errorlog. 1， 而 之 前 的 errorlog. 1 被 复制 到 error- 
log. 2， 如 此 类 推 。 如 果 用 户 收集 信息 给 所 支持 提供 商 ， 则 包含 一 些 之 前 的 错误 日 志 的 内 容 
可 能 是 一 件 好 事 。 但 是 只 是 自己 定位 问题 时 ， 笔 者 发 现 采集 所 有 的 错误 日 志 信息 使 得 sqldi- 
ag. xt 文件 太 复杂 。 笔 者 一 般 用 -X 选项 调用 sqldiag。 

- О output, file 参数 让 用 户 自 己 指 定 一 个 sqldiag 的 输出 文件 名 而 不 是 sqldiag. txt。 如 果 
用 户 指定 了 - O 选项 ， 则 sqldiag 重新 命令 blackbox. tre 和 ЫаскЬох 1. tre 文件 为 用 户 指定 的 
output, file 名 称 。 例 如 ， 用 户 指 定 output, file 为 diagreport. txt， 相 应 地 ，sqldiag 重 命令 跟踪 文 
件 diagreport. tre 和 diagreport_l. tre, 

用 户 执行 sqldiag 时 ， 即 使 SQL Server 没有 运行 ， 用 户 启 用 的 黑 盒 文件 仍然 可 用 。 当 
SQL Server 因为 错误 而 崩 演 时 ， 这 是 有 用 的 ; 黑 盒 跟踪 包含 在 失败 之 前 查询 运行 的 大 量 记 
录 。 在 重启 服务 器 之 前 运行 sqldiag 能 提供 给 用 户 为 什么 服务 停止 运行 的 线索 。 


2.3.5 深入 进 阶 


当 用 户 报 告 错误 给 支持 提供 商 时 ， 确 保 要 提供 了 Blackbox. tre 和 Sqldiag. txt 文件 。 
创建 Blackbox. trc 文件 : 
1) 创建 跟踪 。 
2) 开启 跟踪 。 
3) 在 运行 sqldiag 工具 前 停止 跟踪 。 
用 户 可 以 用 下 面 的 存储 过 程 ，tace_blackbox， 去 创建 和 启动， 然后 停止 黑 盒 跟踪 。 
复制 下 面 的 脚本 到 查询 分 析 器 ， 然 后 创建 race_blackbox 存储 过 程 。 注 意 ， 如 果 要 在 
master 数据 库 创 建 它 А 则 必须 在 master 数据 库 运 行 该 存储 过 程 。 
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if exists (select * from dbo. sysobjects where id = object id(N [dbo]. [trace blackbox] ) and OBJECT- 
PROPERTY(id,N IsProceduré ) =1) 

drop procedure | dbo]. [ trace. blackbox ] 

GO 


SET QUOTED IDENTIFIER ON 
GO 

SET ANSI_NULLS ON 

GO 


CREATE PROCEDURE trace, blackbox @ on int =2 AS 

/ ж If no argument is passed to the @ on parameter then get the current blackbox trace status. 
If € on is zero then stop and delete the blackbox trace. 
If @ on is one then create and start the blackbox trace. 

*/ 

declare @ traceid int, @ blackboxstatus int, @ dir nvarchar( 80) 

set @ traceid =0 

set @ blackboxstatus = 0 

set nocount on 

SELECT @ traceid = traceid FROM :: fn trace getinfo(0) 


where property = 1 and value = 8 


IF @ on 20 and @ traceid > 0 
begin 
select @ blackboxstatus = cast( value as int) FROM :: fn trace getinfo(0) 
where traceid = (? traceid and property = 5 
IF © blackboxstatus > 0 exec sp. trace setstatus @ traceid ,0 – – stop blackbox trace 


exec sp. trace, setstatus @ traceid ,2—- delete blackbox trace definition 


end 
IF € onz1 
begin 
IF @traceid < 1 exec ѕр trace create @ traceid OUTPUT,8 – – create blackbox trace 
exec sp. trace, setstatus @ traceid,1 – – start blackbox trace 
end 


set @ traceid =0 
set @ blackboxstatus =0 
SELECT @ traceid = traceid FROM :: fn trace getinfo(0) 
where property 21 and value = 8 
select @ blackboxstatus = cast( value as int) FROM :: fn trace getinfo(0) 
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where traceid = @ traceid and property = 5 
IF @ traceid > 0 and @ blackboxstatus > 0 
begin 
select @ dir = cast( value as nvarchar(80) ) FROM :: fn trace getinfo(0) 
where traceid = @ traceid and property 22 
select’ The blackbox trace is running and the trace file is in the following directory. ' 
select @ dir +' . trc 
end 


ELSE select’ The blackbox trace is not running. ' 
set nocount off 


GO 

SET QUOTED IDENTIFIER OFF 
GO 

SET ANSI_NULLS ON 

GO 


启动 黑 盒 跟踪 ， 在 查询 分 析 器 中 执行 如 下 命令 : 


trace_blackbox 1 


仿 查 黑 盒 跟踪 的 状态 ， 可 以 执行 如 下 命令 


trace_blackbox 
停止 黑 盒 跟踪 ， 可 以 运行 如 下 命令 


trace_blackbox 0 
2.4 SQL Server 事件 通知 (Event Notification ) 


2.4.1 事件 通知 简介 


一 、 了 解 事件 通知 


事件 通知 是 特殊 类 型 的 数据 库 对 象 ， 用 于 将 有 关 服 务 器 和 数据 库 事 件 的 信息 发 送 到 
Service Broker 服务 。 

执行 事件 通知 可 对 各 种 Transact - SQL 数据 定义 语言 (DDL) 语句 和 SQL 跟踪 事件 做 出 
响应 ， 采 取 的 响应 方式 是 将 这 些 事件 的 相关 信息 发 送 到 Service Broker 服务 。 

事件 通知 可 以 用 来 执行 以 下 操作 ( 见 图 2-28): 

e 记录 和 检索 发 生 在 数据 库 上 的 更 改 或 活动 。 

e 以 异步 方式 执行 操作 而 不 是 以 同步 方式 响应 事件 。 
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SQL Server 跟 踪 事 件 通知 (Event Notification) 


у DOUR (8) 
一 一 一 /SQL 跟踪 事件 (组 ) 
my 


Service Broker 服 务 


图 2-28 


可 以 将 事件 通知 用 作 替 代 DDL 触发 顺和 SQL 跟踪 的 编程 方法 。 

事件 通知 在 事务 范围 以 外 异步 运行 。 因 此 ， 与 DDL 触发 需 不 同 ， 事 件 通知 可 以 用 于 数 
据 库 应 用 程序 中 以 响应 事件 而 无 须 使 用 中 间 事 务 定义 的 任何 资源 。 

与 SQL 跟踪 不 同 ， 事 件 通知 可 用 于 在 SQL Server 实例 内 部 执行 操作 以 响应 SQL 跟踪 
事件 。 

创建 事件 通知 时 ， 将 在 SQL Server 实例 和 指定 的 目标 服务 之 间 打 开 一 个 或 多 个 Service 
Broker 会 话 。 通 常会 话 保持 为 打开 状态 ， 只 要 事件 通知 作为 一 个 对 象 存在 于 服务 需 实 例 中 。 
在 某 些 出 错 情 况 下 ， 会 话 可 以 在 删除 事件 通知 之 前 关闭 。 这 些 会 话 从 不 在 事件 通知 之 间 共 
享 。 每 个 事件 通知 都 有 自己 的 排他 会 话 。 显 式 结束 会 话 将 阻止 目标 服务 接收 更 多 的 消息 ， 下 
一 次 事件 通知 激发 时 ， 会 话 将 不 会 重新 打开 。 

事件 信息 作为 XML 类 型 变量 传递 给 Service Broker， 提 供 了 有 关 事 件 的 发 生 时 间 、 受 影 
响 的 数据 库 对 象 、 涉 及 的 Transact — SQL 批 处 理 语句 的 信息 以 及 其 他 信息 。 

与 SQL Server 一 起 运行 的 应 用 程序 可 以 使 用 事件 数据 来 跟踪 进度 并 做 出 决策 。 


二 、 设 计 事 件 通 知 
若 要 设计 事件 通知 ， 必 须 确定 以 下 内 容 : 


e 通知 的 作用 域 。 

e 引发 事件 通知 的 Transact - SQL 语句 或 语句 组 。 

三 、 定 义 通知 作用 域 

用 户 可 以 将 事件 通知 指定 为 响应 针对 当前 数据 库 或 SQL Server 实例 中 的 所 有 对 象 执 行 
的 语句 。 针 对 QUEUE_ACTIVATION 和 BROKER. QUEUE. DISABLED 事件 指定 的 事件 通知 的 
作用 域 限 定 为 单个 队列 。 并 非 所 有 事件 都 可 以 在 任何 作用 域 级 别 执行 。 例 如 ，CREATE_DA- 


TABASE 事件 仅 可 在 服务 器 实例 级 执行 。 相 反 ， 针 对 ALTER, TABLE 事件 创建 的 事件 通知 可 
以 通过 编程 ， 针 对 数据 库 或 服务 器 实例 中 的 所 有 表 执 行 。 
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四 、 指 定 Transact - SQL 语句 或 语句 组 


可 以 创建 事件 通知 以 响应 下 面 的 内 容 : 

e 特定 DDL 语句 、SQL 跟踪 事件 或 Service Broker 事件 。 

e 预定 义 的 DDL 语句 组 或 SQL 跟踪 事件 组 。 

五 、 选 择 特定 的 DDL 语句 引发 事件 通知 

事件 通知 可 以 设计 为 在 运行 特定 的 Transact - SQL 语句 或 存储 过 程 之 后 执行 。 如 上 面 的 
示例 中 所 示 ， 事 件 通知 在 ALTER. TABLE 事件 之 后 执行 。 

有 关 可 指定 为 引发 事件 通知 的 各 个 Transact - SQL 语句 以 及 可 执行 这 些 通知 的 作用 域 的 
列表 ， 请 参阅 DDL 事件 。 还 可 以 通过 查询 sys. event, notification, event, types 目录 视图 获取 这 
些 事件 。 


六 、 选 择 特定 的 SQL 跟踪 事件 引发 事件 通知 

事件 通知 可 以 设计 为 在 SQL 跟踪 事件 发 生 之 后 激发 。 

可 以 通过 查询 sys. event. notification, event, types 目录 视图 获取 这 些 事件 的 列表 。SQL WE 
踩 事件 仅 可 在 服务 器 实例 作用 域 级 执行 。 

七 、 选 择 特 定 的 Service Broker 事件 引发 事件 通知 


事件 通知 可 以 设计 为 在 QUEUE_ACTIVATION 或 BROKER_QUEUE_DISABLED Service 
Broker 事件 之 后 激发 。 当 队列 有 消息 要 处 理 时 ， 将 发 生 QUEUE_ACTIVATION 事件 。 当 队列 
状态 设置 为 OFF 时 ， 将 发 生 BROKER_QUEUE_DISABLED 事件 。 


八 、 选 择 预 定义 的 DDL 语句 组 引发 事件 通知 


事件 通知 可 以 在 任何 属于 预定 义 相 似 事件 组 的 Transact - SQL 事件 运行 之 后 执行 。 例 
如 ， 如 果 要 使 事件 通知 在 CREATE TABLE, ALTER TABLE zX DROP TABLE 语句 执行 之 后 执 
行 ， 则 可 以 在 CREATE EVENT NOTIFICATION 语句 中 指定 FOR Рр, TABLE. EVENTS, Ў 
17 CREATE EVENT NOTIFICATION 后 ,事件 组 将 添加 到 sys. events 目录 视图 中 。 


九 、 选 择 预 定义 的 SQL 跟 踊 事 件 组 引发 事件 通知 


事件 通知 可 以 在 任何 属于 预定 义 相 似 跟踪 事件 组 的 SQL 跟踪 事件 运行 之 后 执行 。 例 如 ， 
如 果 要 使 事件 通知 在 任何 与 锁定 相关 的 跟踪 事件 (包括 LOCK_DEADLOCK、LOCK_DEAD- 
LOCK. CHAIN, LOCK_ESCALATION 和 DEADLOCK_GRAPH 事件 ) 之 后 执行 ， 则 可 以 在 
CREATE EVENT NOTIFICATION 语句 中 指定 FOR TRC_LOCKS。 


十 、 实 现 事 件 通 知 
若 要 实现 事件 通知 ， 必 须 先 创 建 目 标 服务 以 接收 事件 通知 ， 然 后 再 创建 事件 通知 。 
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十 一 、 创 建 日 标 服 务 


无 须 创 建 Service Broker 启动 服务 ， 因 为 Service Broker 包含 以 下 特定 的 事件 通知 消息 类 
型 和 约定 : 


http ;//schemas. microsoft. com/SQL/Notifications/PostEventNotification 


接收 事件 通知 的 目标 服务 必须 使 用 此 预先 存在 的 约定 。 

创建 目标 服务 : 

e 创建 队列 以 接收 消息 。 

e 在 引用 事件 通知 约定 的 队列 上 创建 服务 。 

e 创建 服务 路 由 ， 以 定义 Service Broker 将 服务 消息 发 送 到 的 地 址 。 对 于 指向 同一 数据 
库 中 的 服务 的 事件 通知 ， 请 指定 ADDRESS 2 LOCAL 。 


十 二 、 创 建 事件 通知 


事件 通知 使 用 Transact - SQL CREATE EVENT NOTIFICATION 语句 创建 ， 使 用 DROP 
EVENT NOTIFICATION STATEMENT 删除 。 若 要 修改 事件 通知 ， 则 必须 先 删 除 事件 通知 ， 然 
后 再 重新 创建 。 


2.4.2 事件 通知 (Event Notification) 实践 


一 、 问 题 描 述 

作为 DBA， 我 们 常常 需要 在 SQL Server 实例 或 数据 库 级 别 上 跟踪 正在 发 生 的 事件 。 有 
没有 方法 跟踪 这 些 修改 而 不 会 大 影 响 SQL Server 性 能 呢 ? 

二 、 解 决 方案 

SQL Server 2005 及 以 后 版 本 提供 了 事件 通知 机 制 ， 来 跟踪 发 生 在 数据 库 或 实例 级 别 上 的 
事件 或 修改 。 这 其 实 也 可 以 通过 DDL 触发 器 或 SQL 跟踪 来 实现 ， 但 是 事件 通知 有 异步 相应 
事件 和 运行 在 事务 范围 之 外 的 优点 ， 因 此 能 作为 数据 库 应 用 程序 的 一 部 分 ， 捕 获 预 定义 的 事 
件 ， 而 无 须 占用 分 配给 事务 的 资源 。 

事件 通知 是 一 个 使 用 DDL 触发 器 或 SQL 跟踪 的 可 编程 的 替代 方案 ， 执 行 相应 不 同 的 
DDL 语句 、SQL 跟踪 Service Broker 事件 (如 QUEUE_ ACTIVATION 或 BROKER. |. QUEUE 
DISABLED) ， 然 后 以 XML 格式 发 送信 息 到 SQL Server Service Broker 服务 。 换 名 话说 ， 当 
创建 一 个 通知 时 ，SQL Server 跟踪 预定 义 的 事件 ， 并 将 发 生 的 事件 写 入 到 SSB 服务 ， 然 后 异 
步 地 从 SSB 队列 接收 信息 。 

311: 检查 Service Broker 是 否 在 数据 库 级 别 被 启用 ， 如 果 没 有 ， 启 用 它 。 然 后 创建 一 
个 SSB BAZ, SSB 服务 将 会 用 这 个 队列 存储 消息 到 服务 。 该 服务 使 用 内 置 的 契约 (RAE 
义 了 一 个 能 发 送 到 SSB 服务 的 消息 类 型 ) http ://schemas. microsoft. com/SQL/ Notifications/ 
PostEventNotification ， 专 用 于 事件 通知 。 注 意 ， 用 户 需 要 使 用 排他 访问 数据 执行 修改 数据 库 


的 命令 。 
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—— Check if the database is enabled for Service Broker 

— — If not then enable it 
IF EXISTS ( SELECT * FROM sys. databases WHERE name = AdventureWorks2012 
AND is, broker. enabled 20) 
ALTER DATABASE AdventureWorks2012 SET ENABLE BROKER ; 
GO 

USE AdventureWorks2012 

GO 

—— Create a queue which will hold the tracked information 

CREATE QUEUE dbo. EventNotificationQueue 

GO 

—- Check if the queue is created or not 

SELECT * FROM sys. service queues 

WHERE name = EventNotificationQueué 

GO 

—— Create a service on which tracked information will be sent 
CREATE SERVICE [ //AdventureWorks2012/ EventNotificationService | 
ON QUEUE dbo. EventNotificationQueue 

( [ http://schemas. microsoft. com/SQL/ Notifications/ PostEventNotification | ) 
GO 

—— Check if the service is created or not 

SELECT * FROM sys. services 

WHERE name = // AdventureWorks2012/ EventNotificationService 

GO 


步骤 2: 创建 两 个 数据 库 级 别 的 通知 。 首 先 ， 当 有 一 个 创建 表 命令 执行 时 ， 将 发 出 通知 ; 


然后 ， 当 有 一 个 修改 表 命 令 执 行 时 ， 将 发 出 通知 。 也 可 以 创建 一 个 通知 事件 组 ， 例 如 ， 用 户 可 
以 创建 一 个 单一 的 通知 DDL TABLE EVENTS 去 跟踪 如 创建 、 修 改 、 删 除 表 的 所 有 事件 。 


74 


— — Create a notification to track create table command 

CREATE EVENT NOTIFICATION NotifyCREATETABLEEvents 

ON DATABASE 

FOR CREATE TABLE 

TO SERVICE // AdventureWorks2012/ EventNotificationServicé } current database 
GO 

— — Create a notification to track alter table command 

CREATE EVENT NOTIFICATION NotifyALTERTABLEEvents 

ON DATABASE 

FOR ALTER, TABLE 

TO SERVICE // AdventureWorks2012/ EventNotificationServicé } current database 
GO 

—— Check if both the above notifications created or not 

SELECT * FROM sys. event. notifications 

WHERE name IN ( NotifyCREATETABLEEvents | NotifyALTERTABLEEvents ) 


AF 
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GO 
步骤 3: 创建 一 个 服务 器 级 别 的 通知 ， 当 一 个 错误 在 SQL Server 实例 级 别 触 发 时 ， 该 通 
知 即 被 触发 。 可 以 通过 sys. server. event, notifications 目录 视图 查看 通知 是 否 存在 于 该 服务 
着 上。 


— — Create a notification to error occuring at server level 

CREATE EVENT NOTIFICATION NotifyERROREvents 

ON SERVER WITH FAN IN 

FOR ERRORLOG 

TO SERVICE //AdventureWorks2012/ EventNotificationServicé ' current database 
GO 

—— Check if the above notification was created or not 

SELECT * FROM sys. server event, notifications 

WHERE name IN ( NotifyERROREvents. ) 

GO 


步骤 4: 验证 刚才 建立 的 事件 通知 是 否 在 正常 工作 。 在 这 个 脚本 里 ， 先 创建 一 个 表 ， 然 
后 修改 它 ， 它 将 被 数据 库 级 别 的 事件 通知 捕获 到 ， 并 且 笔 者 使 用 了 RAISERROR (WITH 
LOG 从 句 需要 被 服务 器 级 别 的 事件 通知 捕获 ) 在 SQL Server 里 触发 一 个 错误 ， 该 错误 将 被 
上 一 个 服务 器 级 别 的 事件 通知 捕获 到 。 


— — Generate a create table event 

CREATE TABLE ABC 

( 

COLI INT, 

COL2 INT 

) 

GO 

— — Generate an alter table event 

ALTER TABLE ABC 

ADD COL3 INT 

GO 

— — Generate a server level event 

RAISERROR (N Generating error for Event Notification testing. ..' ,16,1) 
WITH LOG 

GO 

—- Review if the events were tracked in queue 

SELECT CAST( message, body AS XML) AS message. in xml 
FROM dbo. EventNotificationQueue 

GO 


步骤 5: 事件 通知 以 XML 格式 发 送 捕获 到 的 信息 到 SSB 服务 。 可 以 查询 队列 以 看 到 捕 

获 的 信息 ， 但 是 需要 用 RECEIVE 命令 从 队列 接收 消息 ， 代 码 如 下 所 示 ， 处 理 它们 并 从 队列 
中 移 除 。 使 用 RECEIVE 命令 可 以 设置 一 次 接受 的 记录 的 数量 。 在 这 个 脚本 中 ,使 用 TOP 
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(1) 命令 接收 第 一 行 队列 中 的 消息 ， 并 显示 它 的 内 容 。 事 件 通知 以 XML 格式 发 送 消 息 〈 注 


意 ， 我 们 
消息 体 到 


使 用 创建 服务 的 内 置 契 约 ， 它 定义 了 只 有 XML 数据 能 被 写 入 到 服务 ) ， 因 此 转换 
XML 数据 类 型 。 因 为 在 RECEIVE 命令 使 用 了 TOP(1) 从句， 由 于 队列 中 有 3 条 记 


录 ， 因 此 
的 结构 从 


f | DialogHandle 
1 | 5274260280. http://schemas тіс. CREATE_TABLE “WIN-LLPK..  AdventureWorks2012 ，WIN-LLPK.，，CREATE TABLE ABC ( COLTINT, COL2INT ] NULL — NULL NULL 


运行 了 下 面 的 命令 3 次 。 查 询 结果 如 图 2-29 ~ 图 2-31 所 示 。 也 可 以 使 用 一 个 循环 
队列 中 读 取 所 有 的 记录 ， 而 不 用 运行 这 个 脚本 多 次 。 


DECLARE @ TargetDialogHandle UNIQUEIDENTIFIER ; 

DECLARE @ EventMessage XML; 

DECLARE (2 EventMessageTypeName sysname; 

WAITFOR 

( RECEIVE TOP(1) 

@ TargetDialogHandle = conversation, handle, 

@ EventMessage = CONVERT( XML, message body) , 

(? EventMessageTypeName = message type name 

FROM dbo. EventNotificationQueue 

) , TIMEOUT 1000; 

SELECT @ TargetDialogHandle AS DialogHandle ,@ EventMessageTypeName AS MessageTypeName , 
@ EventMessage. value( (/EVENT. INSTANCE/EventType) [1] ' varchar(128) ) as EventType, 

@ EventMessage. value( (EVENT. INSTANCE/ServerName) [1] ', varchar(128) ) as ServerName, 
© EventMessage. value ( (/EVENT _ INSTANCE/DatabaseName ) [1] | varchar (128) ) as Data- 
baseName, 

@ EventMessage. value( (/EVENT. INSTANCE/LoginName) [1] } varchar(128) ) as LoginName, 
© EventMessage. value  (/EVENT _ INSTANCE/TSQLCommand/CommandText ) [ 1 ] | nvarchar 
(max) ) AS TSQLCommand, 

© EventMessage. value( (/EVENT_INSTANCE/TextData) [1] | varchar(128) ) AS TextData, 

@ EventMessage. value( (/EVENT. INSTANCE/Severity) [1] , varchar(128) ) AS Severity, 

© EventMessage. value( (/EVENT. INSTANCE/Error) [1] | varchar(128) ) AS ErrorNumber 


MessageTypeName 


ServerName | DatabaseName 


EventT ype TSQLCommand TextData | Severity | ErrorNumber 


K| 2-29 


EventType TSüLCommand TextData | Severity | ErrorNumber 
ALTER TABLE WIN-LLPKRSBUVES ^ Adventureworks2012 — wIN-LLPKRSBU. ALTER TABLE ABC ADD COL3INT | NULL NULL NULL 


步骤 
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| 2-30 
ServerName DatabaseName LoginName | TSGLCommand | TextData Severity | ErrorNumber 
| http://schemas.micros.. | ERRORLOG | WIN-LLPKRSBUVES ^ AdventureWorks2012 — WIN-LLP.. = NULL 2014-12-22 11:39:04.68 spid55 Error: 50000... 16 50000 
| 2-31 
6: 下 面 的 代码 可 以 以 创建 的 相反 顺序 清理 并 删除 所 有 的 对 象 。 


DROP EVENT NOTIFICATION NotifyCREATETABLEEvents ON DATABASE 
GO 
DROP EVENT NOTIFICATION NotifyALTERTABLEEvents ON DATABASE 


第 2 章 SQL Server 监控 事件 系列 


GO 

DROP EVENT NOTIFICATION NotifyERROREvents ON SERVER 
GO 

DROP TABLE ABC 

GO 

DROP SERVICE [ //AdventureWorks2012/EventNotificationService ] 
GO 

DROP QUEUE dbo. EventNotificationQueue 

GO 


、 权 限 需求 : 


1) 为 了 创建 一 个 数据 库 级 别 的 事件 通知 ， 需 要 在 该 数据 库 有 CREATE DATABASE DDL 
EVENT NOTIFICATION 权限 。 为 了 删除 它 ， 用 户 必 须 是 该 事件 通知 的 拥有 者 ， 或 在 该 数据 
FE ALTER ANY DATABASE EVENT NOTIFICATION 权限 。 

2) 为 了 创建 服务 器 级 别 的 通知 ， 用 户 需 要 有 CREATE DDL EVENT NOTIFICATION А 
限 。 为 了 删除 它 ， 用 户 必 须 是 该 事件 通知 的 拥有 者 ， 或 在 该 服务 器 有 ALTER ANY EVENT 
NOTIFICATION 权限 。 

3) 为 了 创建 事件 通知 捕获 SQL 跟踪 ， 用 户 需要 在 该 服务 器 有 CREATE TRACE EVENT 
NOTIFICATION 权限 。 为 了 删除 它 ， 用 户 必 须 是 该 事件 通知 的 拥有 者 ， 或 有 ALTER ANY 
EVENT NOTIFICATION 权限 。 

4) 为 了 创建 队列 范围 的 事件 通知 ， 用 户 需 要 有 该 队列 的 ALTER 权限 。 为 了 删除 它 ， 
用 户 必须 是 该 事件 通知 的 拥有 者 ， 或 有 该 队列 的 ALTER 权限 。 

Ug. fik: 

1) 用 户 可 以 查询 sys. event, notification event, types 以 获取 所 有 可 以 创建 事件 通知 的 事件 
的 列表 ， 也 可 以 查看 DDL 事件 、DDL 事件 组 、SQL 跟踪 事件 、SQL 跟踪 事件 组 。 

2) 想 要 查看 事件 通知 和 触发 右 之 间 的 不 同 ， 可 以 访问 http://technet. microsoft. com/en 
- us/library/ms189855. aspx; 想 要 了 解 事件 通知 和 SQL 跟踪 的 不 同 ， 可 以 访问 http:// 


technet. microsoft. com/en — us/library/ms190191. aspx, 
3) 用 户 不 能 直接 修改 一 个 通知 ， 需 要 删除 并 重建 它 。 


| 
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3.1.1 SQL Server 扩展 事件 体系 结构 
SQL Server 扩展 事件 具有 高 度 可 伸缩 且 高 度 可 配置 的 体系 结构 ， 使 用 户 能 够 按 需 收集 


解决 性 能 问题 或 确定 性 能 问题 所 需 的 信息 。 扩 展 事件 是 使 用 非常 少 的 性 能 资源 的 轻型 性 


能 监控 系统 。 用 户 可 以 创建 扩展 事件 会 话 来 诊断 SQL Server 性 能 问题 ， 可 以 帮助 解决 如 下 


问题 


排除 死 锁 故障 。 


e 查找 最 消耗 资源 的 查询 。 
e 查找 导致 门 锁 争 用 的 根本 原因 。 
e 查找 阻止 其 他 查询 的 查询 。 


解决 因 重 新 编译 查询 导致 的 CPU 使 用 率 过 高 的 问题 。 


扩展 事件 (Extended Events) 是 用 于 服务 器 系统 的 常规 事件 处 理 系统 。 扩 展 事件 基础 结 
构 支 持 SQL Server 中 数据 的 关联 ， 并 且 在 某 些 情况 下 ， 还 支持 操作 系统 和 数据 库 应 用 程序 
中 数据 的 关联 。 对 于 后 一 种 情况 ， 必 须 将 扩展 事件 输出 定向 到 Windows 事件 跟踪 (ETW) 
中 ， 才 能 使 事件 数据 与 操作 系统 或 应 用 程序 事件 数据 建立 关联 。 扩 展 事件 体系 结构 如 图 3-1 


所 示 。 


Registered 
Packages 
And 
Metadata 


Extended Events 


Extended Events Engine 


Sessions 


wow 


图 3-1 


扩展 事件 系统 的 功能 远 远 超出 了 SQL Server 在 以 前 提供 的 任何 事件 跟踪 和 故障 排除 机 
制 。 在 笔者 看 来 ， 扩 展 事 件 系 统 具 有 如 下 特色 : 
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e 事件 同步 触发 ， 但 可 以 同步 或 异步 方式 进行 处 理 。 
e 任何 目标 都 可 以 消耗 任何 事件 ， 而 任何 动作 都 可 以 与 任何 事件 配对 ， 从 而 能 够 更 深入 
地 监控 系统 。 
e“ 智 能 ”谓词 允许 用 户 使 用 布尔 逻辑 来 构建 复杂 的 规则 。 
e 可 以 使 用 Transact - SQL 对 扩展 事件 会 话 进行 全 面 控制 。 
e 可 以 监控 性 能 关键 代码 而 不 会 对 性 能 产生 影响 。 
3.1.2 SQL Server 扩展 事件 概念 解析 


图 3-2 所 示 描 述 了 扩展 事件 中 引入 的 几 个 新 概念 。 


Module 


Packages 


图 3-2 


事件 。 事 件 是 指 代码 中 定义 的 点 。 此 类 示例 包括 T- SQL 语句 完成 执行 时 的 点 或 结束 获 
取 锁 定时 的 点 。 每 个 事件 都 有 一 个 定义 的 负载 〈 该 事件 返回 的 列 的 集合 ) ， 它 是 使 用 ETW 
模型 (其 中 每 个 事件 都 返回 一 个 通道 和 关键 字 作为 负载 的 一 部 分 ) 来 定义 的 ， 以 便 能 够 与 
ETW 集成 。SQL Server 2008 最 初 提供 254 个 定义 的 事件 ， 预 计 在 今后 还 会 增加 。 

使 用 下 列 代码 可 以 查看 这 些 定 义 事 件 的 列表 : 


SELECT xp. [ name] ,xo. * 


FROM sys. dm, xe. objects xo,sys. dm xe. packages xp 
WHERE xp. [ guid] = xo. [ package, guid | 

AND xo. [ object. type] = event 
ORDER BY xp. [ name]; 


使 用 下 列 代码 可 以 查找 某 个 特定 事件 的 负载 ; 


SELECT * FROM sys. dm, xe object. columns 


WHERE [ object. name] + sql. statement, completed ; 
GO 


谓词 。 谓 词 是 指 在 事件 消耗 前 利用 一 组 逻辑 规则 来 筛选 事件 的 方法 。 谓 词 可 以 很 简 
单 ， 如 检查 事件 负载 中 的 其 中 一 个 返回 列 是 否 为 某 个 特定 值 〈 例 如， 通过 对 象 ID 来 筛选 
“锁定 - 获得 ”事件 ) 。 

它们 还 具有 一 些 高 级 功能 ， 如 统计 会 话 期 间 某 个 特定 事件 发 生 的 次 数 、 仅 允许 事件 在 发 
生 一 次 后 消耗 ， 或 动态 更 新 谓词 本 身 以 抑制 包含 类 似 数 据 的 事件 的 消耗 。 

谓词 可 以 使 用 布尔 逻辑 来 编写 ， 以 使 其 能 够 尽 可 能 走 捷径 。 这 使 得 只 需 执 行 最 少数 量 的 
同步 处 理 即 可 确定 是 否 需 要 消耗 事件 。 
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动作 。 动 作 是 指 在 消耗 某 个 事件 前 同步 执行 的 一 组 命令 。 任 何 动 作 都 可 以 被 链接 到 任何 
事件 。 它 们 通常 会 收集 大 量 数据 并 追加 到 事件 负载 中 (如 了 -SQL 堆栈 或 查询 执行 计划 ) 
或 执行 某 个 被 扎 加 到 事件 负载 中 的 计算 。 

由 于 执行 这 些 动作 可 能 需要 付出 极 高 的 代价 ， 因 此 事件 的 动作 仅 在 所 有 谓词 都 计算 完毕 
后 才 执行 ， 如 果 在 随后 确定 该 事件 不 会 被 消耗 ， 则 将 不 会 有 同步 执行 某 个 动作 的 点 。 使 用 下 
列 代 码 可 找到 预定 义 动作 的 列表 : 


SELECT xp. [ name] ,xo. * 
FROM sys. dm, xe. objects xo, sys. dm, xe, packages xp 
WHERE xp. [ guid] = xo. [ package. guid ] 
AND xo. [ object, type] = action 
ORDER BY xp. [ name]; 
目标 。 目 标 只 提供 一 种 消耗 事件 的 方法 ， 任 何 目标 都 可 以 消耗 任何 事件 (或 至 少 可 以 
在 目标 空闲 时 对 事件 进行 处 理 一 一 如 获取 非 审 计 事 件 的 审计 目标 ) 。 目 标 可 以 同步 (Jin, 
触发 事件 的 代码 等 待 该 事件 被 消耗 ) 或 异步 消耗 事件 。 
目标 的 范围 从 简单 的 使 用 者 〈 如 事件 文件 和 环 缓 冲 区 ) 到 能 够 执行 事件 配对 操作 的 复 
杂 使 用 者 。 使 用 下 列 代码 可 以 找到 可 用 目标 的 列表 : 


SELECT xp. [ name] ,xo. * 
FROM sys. dm, xe. objects xo, sys. dm, xe, packages xp 
WHERE xp. [ guid] = xo. [ package. guid] 
AND xo. [ object, type] = target 
ORDER BY xp. [ name]; 

数据 包 。 数 据 包 是 一 个 用 于 定义 扩展 事件 对 象 ( 如 事件 、 动 作 和 目标 ) 的 容器 。 数 据 
包 位 于 它 所 描述 的 模块 (如 可 执行 程序 或 DLL) 中 。 

当 使 用 扩展 事件 引擎 注册 数据 包 时 ， 它 所 定义 的 全 部 对 象 都 可 供 使 用 。 

会 话 。 会 话 是 一 种 将 多 个 扩展 事件 对 象 链接 到 一 起 进行 处 理 的 方法 一 一 事件 包含 动作 ， 
将 被 目标 所 消耗 。 会 话 可 链接 任何 注册 的 数据 包 中 的 对 象 ， 任 何 数量 的 会 话 都 可 以 使 用 同一 
个 事件 和 动作 等 。 使 用 下 列 代 码 可 查看 已 定义 了 哪些 扩展 事件 会 话 : 

SELECT * FROM sys. dm, xe, sessions ; 
Go 


可 使 用 T- SQL 命令 来 创建 、 删 除 、 更 改 、 停 止 和 启动 会 话 。 可 以 想见 ， 这 将 提供 很 多 
灵活 性 ， 甚 至 提供 通过 对 会 话 本 吴 所 捕获 的 数据 进行 程序 化 分 析 来 动态 更 改 会 话 的 功能 。 


3.1.3 参数 选择 和 性 能 问题 


下 面 ， 我 们 来 谈 谈 扩展 事件 的 性 能 问题 。 我 们 在 创建 扩展 事件 会 话 的 时 候 ， 需 要 认真 号 
置 参 数 设置 ， 它 们 有 可 能 会 在 无 意 中 对 性 能 产生 影响 。 


一 、 选 择 同 步 还 是 异步 处 理事 件 
SQL Server 扩展 事件 的 目标 是 事件 使 用 者 。 目 标 可 以 写 和 文件、 在 内 存 缓冲 区 中 存储 事 
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件数 据 或 聚合 事件 数据 。 目 标 可 以 同步 或 异步 处 理 数据 。 扩 展 事件 会 话 的 同步 目标 有 事件 计 
数 器 和 Windows 事件 跟踪 (ETW); 异步 目标 有 事件 文件 、 事 件 配对 、 直 方 图 和 环形 组 
冲 区 。 

由 于 目标 在 触发 事件 的 线程 中 同步 处 理事 件 ， 或 在 系统 提供 的 线程 中 异步 处 理事 件 ， 
此 首先 要 决定 是 以 同步 还 是 异步 方式 消耗 事件 。 当 同步 消耗 某 个 事件 时 ， 由 于 触发 该 事件 的 
代码 必须 一 直 等 待 ， 直 到 该 事件 被 消耗 为 止 。 显 然 ， 如 果 事 件 消耗 是 一 个 复杂 的 过 程 ， 则 这 
可 能 会 降低 代码 的 性 能 。 因 此 ， 同 步 目标 对 所 监控 代码 的 性 能 产生 的 影响 要 大 于 异步 目标 。 
例如 ， 在 一 个 高 并 发 的 OLTP 系统 中 ， 同 步 消耗 sql. statement, completed 事件 及 捕获 查询 计 
划 动 作 很 可 能 会 对 性 能 产生 负面 影响 ， 因 为 代码 要 等 到 语句 执行 完成 ， 且 捕获 到 实际 的 执行 
计划 后 才 会 继续 执行 。 

由 于 谓词 始终 是 同步 执行 的 ， 因 此 应 注意 不 要 为 性 能 关键 代码 触发 的 事件 创建 过 于 复杂 
的 谓词 。 有 时 ， 我 们 可 能 会 被 强制 同步 消耗 事件 。 要 计算 某 个 特定 事件 的 出 现 次 数 ， 最 简单 
的 方法 很 可 能 是 使 用 synchronous_event_counter 目标 。 

使 用 ADD TARGET 参数 时 可 设置 的 参数 可 通过 以 下 语句 进行 查询 : 


SELECT p. name package_name,o. name target name,c. name parameter name, 

c. type. name parameter type, CASE c. capabilities dese WHEN mandatory THEN yes ELSE nó END 
required 

FROM sys. dm. xe objects o JOIN sys. dm xe packages p ON o. package. guid = p. guid 

JOIN sys. dm, xe, object. columns c ON o. name = c. object, name AND c. column, type = customizablé 
WHERE o. object. type = target 

ORDER BY package. name target. пате , required DESC 


二 、 配 置 事件 会 话 选项 
可 以 配置 的 事件 会 话 选项 如 下 ; 


< event, session options > : : = 


MAX, MEMORY - size [ KB | MB ] ] 
[ [,] EVENT. RETENTION. MODE = | ALLOW. SINGLE, EVENT. LOSS | 
ALLOW. MULTIPLE, EVENT. LOSS | NO. EVENT. LOSS| ] 
Г [,] MAX DISPATCH, LATENCY = | seconds SECONDS | INFINITE} ] 
[,] MAX EVENT SIZE = size [ KB | MB ] ] 
[ ,] MEMORY. PARTITION MODE = | NONE | PER, NODE | PER, CPU| ] 
[,] TRACK, CAUSALITY = | ON | OFF} ] 
[,] STARTUP. STATE = | ON | OFF} ] 


| 
如 果 决 定 使 用 异步 目标 ， 那 么 该 如 何 配置 事件 缓冲 呢 》 下面 先 来 认识 一 下 相关 选项 ; 
"MAX. MEMORY =size [ KB | MB ]”， 指 定 要 分 配给 会 话 用 来 缓冲 事件 的 最 大 内 存量 。 
默认 值 为 МВ. size 是 整数 ， 并 且 其 值 可 以 以 千 字 节 (KB) 或 兆 字 节 (MB) 表示 。 
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“MAX DISPATCH, LATENCY = | seconds SECONDS | INFINITE} ”， 指 定 将 事件 调度 至 事 
件 会 话 目 标 前 事件 将 在 内 存 中 缓冲 的 时 间 。 上 默认 情况 下 ， 此 值 设置 为 30 s。 

“seconds SECONDS”， 在 开始 将 缓冲 区 刷新 到 目标 前 等 待 的 时 间 (单位 为 s) seconds 
是 一 个 整数 。 最 小 滞后 时 间 值 为 1s。 但 是 ， 可 以 使 用 0 来 指定 INFINITE йү НЇН] 

“INFINITE”， 仪 在 缓冲 区 已 满 或 事件 会 话 关闭 时 才 将 缓冲 区 刷新 到 目标 。 

注意 : MAX_DISPATCH_LATENCY =0 SECONDS 等 效 于 MAX, DISPATCH. LATENCY = 
INFINITE 。 

"MEMORY. PARTITION MODE = | NONE | PER, NODE | PER_CPU}1”， 指 定 事件 缓冲 区 
的 创建 位 置 。 

“NONE”, 在 SQL Server 实例 中 创建 一 组 缓冲 区 。 

“PER_NODE”， 为 每 个 NUMA 结 点 创建 一 组 缓冲 区 。 

“PER_CPU”， 为 每 个 CPU 创建 一 组 缓冲 区 。 


EVENT RETENTION MODE = | ALLOW_SINGLE_EVENT_LOSS | 
ALLOW_MULTIPLE_EVENT_LOSS | NO EVENT LOSS| 


指定 要 用 于 处 理事 件 丢 失 的 事件 保留 模式 。 

“ALLOW_SINCGLE_EVENT_LOSS”， 事 件 可 能 会 从 会 话 中 丢失 。 只 有 在 所 有 事件 缓冲 区 
均 已 满 时 才 删 除 单个 事件 。 通 过 在 事件 缓冲 区 已 满 时 丢失 单个 事件 ，SQL Server 可 实现 足以 
满足 要 求 的 性 能 特征 ， 同 时 还 可 使 处 理 的 事件 流 中 的 数据 丢失 降 到 最 低 。 

“ALLOW_MULTIPLE_EVENT_LOSS”， 包 含 多 个 事件 的 已 满 事件 缓冲 区 可 能 会 从 会 话 中 
丢失 。 于 失事 件 的 数目 取决 于 分 配给 会 话 的 内 存 大 小 、 内 存 的 分 区 情况 以 及 缓冲 区 中 事件 的 
大 小 。 在 事件 缓冲 区 迅速 达到 已 满 状 态 时 ， 该 选项 可 将 对 服务 器 性 能 的 影响 降 至 最 低 ， 但 可 
能 会 有 大 量 的 事件 从 会 话 中 丢失 。 

*NO EVENT L0SS”， 不 允许 事件 丢失 。 此 选项 可 确保 所 有 引发 的 事件 都 得 以 保留 。 使 
用 此 选项 可 强制 所 有 激发 事件 的 任务 一 直 等 到 事件 缓冲 区 中 有 可 用 空间 时 才 执 行 。 这 可 能 会 
在 事件 会 话 处 于 活动 状态 时 引发 可 察觉 到 的 性 能 问题 。 在 等 待 从 缓冲 区 刷新 事件 时 ， 用 户 连 
pz n] AEP Br 

分 配给 会 话 用 来 缓冲 事件 的 最 大 内 存量 MAX MEMORY 默认 为 4MB。 当 事件 被 触发 ， 
随后 被 目标 消耗 ， 期 间 的 默认 调度 延迟 MAX_DISPATCH_LATENCY 为 30 s。 如 果 用 户 想 每 
10s 生成 事件 统计 数据 ， 则 需要 修改 该 配置 。 

对 用 于 缓冲 事件 的 内 存 进行 分 区 MEMORY. PARTITION. MODE 的 方法 是 将 其 绑 定 到 事 
件 缓冲 设置 。 默 认 情 况 下 值 为 NONE， 是 为 整个 SQL Server 实例 创建 一 组 缓冲 区 。 在 SMP 
(对 称 多 处 理 器 ) 和 МОМА ( 非 统 一 内 存 访问 ) 计算 机 中 ， 这 会 导致 处 理 器 不 得 不 等 待 对 内 
存 的 访问 ， 而 导致 性 能 问题 的 出 现 。 

在 定义 扩展 事件 会 话 时 ， 可 指定 用 于 人 处理 事件 丢失 的 事件 保留 模式 EVENT. RETENTION 
_MODE ， 表 明 事 件 是 否 可 以 丢弃 。 这 意味 着 如 果 没 有 足够 的 内 存 来 缓冲 某 个 事件 ， 则 可 将 
其 直接 丢弃 。 默 认 设 置 值 为 ALLOW_SINGLE_EVFENT_LOSS， 是 允许 丢弃 单个 事件 ， 但 也 可 
以 允许 整个 事件 缓冲 区 都 丢失 (适用 于 事件 缓冲 区 很 快 就 被 填 满 的 会 话 ) ， 甚 至 还 可 以 指定 
任何 事件 都 不 得 丢失 。 
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因此 ， 在 创建 扩展 事件 时 ， 务 必要 整体 考虑 这 些 选 项 。 只 有 深入 了 解 它们 的 值 的 用 途 ， 
选择 合理 的 设置 ， 才 能 避免 遇 到 性 能 问题 。 
3.1.4 事件 的 生命 周期 


定义 并 启动 扩展 事件 会 话 后 ， 处 理 过 程 将 照常 进行 ， 直 到 所 监控 的 代码 遇 到 某 个 事件 为 
止 。 图 3-3 所 示 介 绍 了 扩展 事件 系统 所 遵循 的 步骤 。 


在 代码 中 
事件 到 达 


事件 创建 


是 否 活跃 ? K 事件 负载 p 谓词 


代码 继续 


具体 步 又 如 下 : 

1) 先 检 查 是 否 有 任何 扩展 事件 会 话 正在 监控 该 事件 。 如 果 没 有 ， 控 制 权 将 返 给 包含 该 
事件 的 代码 ， 然 后 继续 进行 处 理 。 

2) 如 果 有 扩展 事件 会 话 在 监控 该 事件 ， 那 么 创建 事件 的 负载 ， 将 所 需 的 全 部 信息 都 收 
集 到 内 存 中 。 

3) 执行 事件 上 定义 的 谓词 ， 结 果 可 能 是 不 应 消耗 该 事件 。 如 果 是 这 种 情况 ， 控 制 权 将 
返 给 包含 该 事件 的 代码 ， 然 后 继续 进行 处 理 。 

4) 此 时 系统 已 得 知事 件 将 被 消耗 ， 因 此 将 执行 链接 到 该 事件 的 所 有 动作 。 现 在 事件 已 
具有 完整 的 负载 ， 已 为 消耗 做 好 准备 。 

5) 将 事件 提供 给 同步 目标 (如果 有 )。 

6) 如 果 存 在 任何 异步 目标 ,将 缓冲 该 事件 以 便 随后 进行 处 理 。 

7) 控制 权 将 返 给 包含 该 事件 的 代码 ， 然 后 继续 进行 处 理 。 

如 前 所 述 ， 在 创建 事件 会 话 时 应 格外 注意 ， 要 避免 同步 动作 或 异步 目标 的 缓冲 对 所 监控 
代码 的 性 能 产生 影响 。 
3.1.5 默认 扩展 事件 会 话 system_health 简介 

system, health 会 话 是 SQL Server 默认 包含 的 扩展 事件 会 话 。 该 会 话 在 SQL Server 数据 
库 引 擎 启动 时 自动 启动 ， 并 且 运 行 时 不 会 对 性 能 造成 任何 明显 的 影响 。 该 会 话 收 集 的 系 
统 数据 可 用 于 帮助 对 数据 库 引 擎 的 性 能 问题 进行 故障 排除 。 因 此 ， 建 议 不 要 停止 或 删除 

63 


SQL Server 监控 和 诊断 


该 会 话 。 


此 会 话 源 自 SQL Server 产品 支持 团队 的 想法 ， 它 可 以 跟踪 通常 被 用 来 对 客户 系统 进行 调 


试 的 信息 (如 当 客 户 系统 发 生死 锁 或 出 现 其 他 严重 错误 时 )。 此 会 话 的 创建 和 启动 是 SQL 
Server 实例 安装 过 程 的 一 部 分 ， 它 在 缓冲 区 中 跟踪 事件 ， 因 此 不 会 消耗 太 多 内 存 。 
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该 会 话 收集 的 信息 包括 : 

e 发 生 严 重 性 二 20 的 错误 的 任何 会 话 的 sql. text 和 session, id, 

e 发 生 与 内 存 有 关 的 错误 的 任何 会 话 的 sql. text 和 session_id。 这 些 错 误 包 括 17803 、 
701, 802, 8645, 8651, 8657 和 8902, 

e 任何 无 法 完成 的 计划 程序 问题 的 记录 (这 些 问题 在 SQL Server 错误 日 志 中 显示 为 错误 
17883) 。 

e 检测 到 的 任何 死 锁 。 

e SEAM (或 其 他 相关 资源 ) 的 时 间 >15s 的 任何 会 话 的 callstack , sql. text 和 session 

id 。 

e 等 待 锁 的 时 间 > 30 s 的 任何 会 话 的 callstack sql text 和 session. id 。 

e 已 长 时 间 等 待 以 获得 抢先 等 待 的 任何 会 话 的 callstack, sql text 和 session_id。 持 续 时 
间 因 等 待 类 型 而 异 。 在 抢先 等 待 中，SQL Server 等 待 的 是 外 部 API 调用 。 

e CLR 分 配 失败 和 虚拟 分 配 失败 的 调用 堆栈 和 session. id, 

e 有 关内 存 Broker、 计 划 程 序 监 控 、 内 存 结 点 OOM、 安 全 性 和 连接 的 ring _ buffer 
事件 。 

* sp server diagnostics 中 的 系统 组 件 结 

ө scheduler_monitor_system_health_ring_buffer_recorded 收集 的 实例 运行 状况 。 

© CLR 分 配 失 败 。 

e 使 用 connectivity ring buffer recorded 时 的 连接 错误 。 

e 使 用 security_error_ring_buffer_recorded 时 的 安全 错误 。 


一 、 查 看 会 话 定 义 
FB ER W ZR GA SEE system_ health 的 定义 : 


SELECT name, 


event, retention mode, desc AS event, retention, mode, 
max, dispatch, latency , 
max memory, 
max, event, size, 
memory. partition mode desc AS memory. partition mode, 
track. causality , 
startup. state 
FROM sys. server. event, sessions 


WHERE name = system, health ; 


下 面 代码 显示 事件 、 谓 词 和 动作 : 


SELECT package ‚е. name, predicate , 
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( 
SELECT package + . + name + ', 
FROM sys. server. event, session, actions a 
WHERE a. event, session, id = e. event, session, id 
AND a. event, id = e. event, id 
ORDER BY package , name 
FOR XML PATH( ) 
) AS Actions 
FROM sys. server. event session events e 
INNER JOIN sys. server event, sessions es ON e. event, session, id = es. event, session 14 


WHERE es. name = system, health ; 


下 面 代码 显示 目标 及 其 选项 : 


SELECT package ,t. name, 
( 
SELECT name + + -cast(value AS varchar) + ', 
FROM sys. server event, session, fields f 
WHERE f. event, session. id = t. event, session, id 
AND f. object. id =t. target. id 
FOR XML PATH( ) 
) AS options 
FROM sys. server event, session targets t 
INNER JOIN sys. server event, sessions es ON t. event, session, id = es. event, session id 


WHERE es. name = system, health ; 


、 查 看 会 话 数据 


当 事 件 会 话 (Sesion) 创建 并 运行 时 ， 数 据 收 集 到 目标 (Target)， 用 于 后 续 使 用 。 除 
了 文件 目标 (event file) ， 从 sys. dm, xe, session, targets 视图 中 可 以 查询 到 所 有 的 目标 数据 ， 
需要 读 取 数据 通过 sys. fn. хе file target. read. file() 219, JA sys. dm, xe. session. targets 转 
J target. data 列 为 XML 格式 。 

用 户 可 以 使 用 下 列 代 码 来 查看 缓冲 区 中 包含 的 内 容 : 


SELECT name target, name , CAST( target, data AS XML) target, data 
FROM sys. dm, xe, sessions s 
INNER JOIN sys. dm xe, session, targets t 
ON s. address - t. event, session, address 
WHERE s. name = system, health 
GO 


若 要 查看 事件 文件 中 的 会 话 数据 ， 则 使 用 Management Studio 中 提供 的 扩展 事件 用 户 


界面 。 


、 还 原 system_health 会 话 


如 果 删 除 system. health 会 话 ， 则 可 以 通过 在 查询 编辑 器 中 执行 u_tables. sql 文件 来 还 
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原 该 会 话 。 该 文件 位 于 下 面 的 文件 夹 中 ， 其 中 “C:” 表 示 用 户 安装 SQL Server 程序 文件 
的 驱动 器 。 
C:\Program Files\Microsoft SQL Ѕегуег\ MSSQL11. < instanceid > \MSSQL\Install 
注意 : 在 还 原 该 会 话 后 ， 必 须 使 用 ALTER EVENT SESSION 语句 或 使 用 对 象 资源 管理 器 
中 的 “扩展 事件 ”2 二 点 启动 会 话 。 否 则 ， 该 会 话 会 在 下 次 重新 启动 SQL Server 服务 时 自动 
启动 。 


3.1.6 使 用 system health 默认 跟踪 会 话 监 控 死 锁 


H SQL Server 2008 以 后 ， 提 供 了 扩展 事件 来 跟踪 系统 分 析 定 位 问题 。 默 认 的 system _ 
health 会 话 一直 在 运行 ， 可 以 帮助 用 户 更 快 地 定位 问题 。 
运行 如 下 脚本 可 以 看 到 system. health 扩展 事件 会 话 : 
SELECT * FROM sys. dm, xe, sessions 
即便 没有 启动 任何 扩展 事件 会 话 ， 这 个 查询 也 会 返回 一 行 system_health 会 话 。 
在 SQL Server 2012 版 本 之 前 ， 并 不 提供 管理 扩展 事件 会 话 的 图 形 界面 ， 你 可 以 从 如 下 
网 址 下 载 SQL Server 2008 Extended Events SSMS Addin 插件 : http://extendedeventmanager. 


codeplex. com/ 。 
安装 好 后 ， 可 以 按 图 3-4 和 图 3-5 所 示 方 式 找到 扩展 事件 管理 界面 。 


к. Microsoft SQL Server Management Studio 


File Edit Query Project Debug Tools Window Community Help 


2 мены 
Ё 3j &9 | 2 Object Explorer F8 £ 15 四 图 | m um | АН 
y EE Object Explorer Details F7 
* Utility Explorer 
з Registered Servers Ctrl+Alt+G 
Ë Template Explorer Ctri--Alt--T 
al Solution Explorer Ckri--Alt--L 
C Properties Window F4 
[rj Bookmark Window Ctrl+K Ctri-w 
2 Toolbox Ctrl+-Alt+x 
(dj Error List Ctr, Ctrl+E 
Other Windows , 
Toolbars , 
= Full Screen Shift--Alt--Enter 
| tt- 


Navigate Backward 


pending buffers | total regular buffers | regular, buffer size 
1441587 


1 É 0x0000000080760081 | system health 0 


图 3-4 


而 在 SQL Server 2012 版 本 中 ， 则 通过 图 3-6 所 示 的 方式 找到 该 界面 。 
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Extended Events Information 
` 


= ib system health 
SERIE vents 


[s] salserver.error reported 
[Ë] sglos.scheduler, monitor non. yielding ring buffer recorded 
Ë] salserver.«ml. deadlock, report 


E] sqlos.wait_info 

Ë] sqlos.wait_info_extemal 
cg Targets 
5-20 packageÜ.ring buffer 
-[ Options 
E] max memory 


Al 3-5 


Object Explorer 


Connect > 39 39 m T 2].4 


E lá ‚ (SQL Server 11.0.2100 - WIN-LLPKRSBUV6S\Adminis 


+J Ê Databases 
L3 Security 

L3 Server Objects 
E Replication 
E AlwaysOn High Availability 
Policy Management 
Data Collection 


FE] E] x] EH 


Extended Events 


0 
+] by» system health 


+ уа d а 

+] LD SQL Server Logs 

113 Database Mail 
Distributed Transaction Coordinator 

* Da Legacy 

& 国 Integration Services Catalogs 

= [35 SQL Server Agent 


图 3-6 


右键 单 击 “system_health”， 生 成 脚本 ， 可 以 看 到 该 会 话 的 内 容 如 下 (SQL Server 2012 
版 本 ): 


CREATE EVENT SESSION[ system, health] ON SERVER 
ADD EVENT sqlclr. сіг allocation, failure( 

ACTION( package0. callstack , sqlserver. session, id) ) , 
ADD EVENT sqlclr. clr. virtual, аПос_ failure( 

ACTION( packageO. callstack , sqlserver. session, id) ) , 
ADD EVENT sqlos. memory. broker ring buffer recorded, 


ADD EVENT sqlos. memory. node. oom ring buffer recorded( 


ACTION( package0. callstack , sqlserver. session, id , sqlserver. sql. text, sqlserver. tsql. stack) ) , 
ADD EVENT sqlos. scheduler monitor deadlock ring buffer recorded, 


ADD EVENT sqlos. scheduler monitor non yielding iocp ring buffer recorded, 
ADD EVENT sqlos. scheduler monitor non yielding ring buffer recorded, 


ADD EVENT sqlos. scheduler monitor non yielding rm ring buffer recorded, 
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ADD EVENT sqlos. scheduler_monitor_stalled_dispatcher_ring_buffer_recorded , 


ADD EVENT sqlos. scheduler monitor system, health, ring buffer recorded, 

ADD EVENT sqlos. wait, info( 

ACTION( packageO. callstack , sqlserver. session, id , sqlserver. sql. text) 

WHERE( [ duration] > (15000) AND( [ wait, type] > (31) AND( [ wait, type] > (47) AND[ wait, type] 
< (54) OR[ wait, type] < (38) OR[ wait, type] > (63) AND[ wait, type] < (70) OR[ wait, type] > (96) 
AND[ wait. type] < (100) OR[ wait. type] = (107) OR[ wait, type] = (113) OR[ wait, type] > (174) 
AND[ wait. type] < (179) ОҚ | wait, type] = (186) OR| wait, type] = (207) OR[ wait, type] = (269) OR 
[ wait type] = (283) OR[ wait type] = (284) ) OR[ duration ] > (30000) AND[ wait, type] < (22) ) ) ) ， 
ADD EVENT sqlos. wait, info external( 

ACTION( package0. callstack , sqlserver. session, id , sqlserver. sql. text) 

WHERE ( [ duration] > (5000) AND ( [ wait, type] > (365) AND[ wait, type] < (372) OR | wait _ 
type] > (372) AND[ wait, type] < (377) OR[ wait, type] > (377) AND [| wait, type] < (383) OR[ wait _ 
type] > (420) AND[ wait, type] < (424) OR[ wait, type] > (426) AND [| wait, type] < (432) OR[ wait_ 
type] > (432) AND[ wait, type] < (435) OR[ duration] > (45000) AND([ wait, type] > (382) AND 
[ wait type] < (386) OR[ wait type] > (423) AND[ wait. type] < (427) OR[ wait, type] > (434) AND 
[ wait type] < (437) OR[ wait type] > (442) AND[ wait, type] < (451) OR | wait, type] > (451) AND 
[ wait type] < (473) OR[ wait, type] > (484) AND[ wait, type] < (499) OR[ wait, type] = (365) OR 
[ wait type] = (372) OR[ wait. type] = (377) OR[ wait, type] = (387) OR[ wait, type] = (432) OR| wait 
_type] = (502))))), 

ADD EVENT sqlserver. connectivity ring buffer recorded( SETcollect_call_stack = (1) ) ， 
ADD EVENT sqlserver. error. reported( 


ACTION ( package0. callstack , sqlserver. database, id, sqlserver. session _ id, sqlserver. sql. text, sqlserv- 
ег. tsql. stack ) 

WHERE( [ severity] > = (20) OR( [ error number] = (17803) OR[ error. number] = (701) OR[ er- 
ror. number | = (802) OR[ error. number | = (8645) OR [ error. number] = (8651) OR | error, number | = 
(8657) OR[ error. number] = (8902) ) ) ) ， 
ADD EVENT sqlserver. security. error ring buffer recorded( SETcollect, call stack = (1) ), 
ADD EVENT sqlserver. sp. server. diagnostics component, result ( SETcollect, data = (1) 

WHERE( [ sqlserver |. [ is system] = (1) AND[ component] < > (4))), 
ADD EVENT sqlserver. xml, deadlock report 
ADD TARGET package0. event, file ( SETfilename = Ñ system, health. xel , max, file, size = (5) , max _ 
rollover. files = (4)) , 
ADD TARGET package0. ring buffer( SETmax, events, limit = (5000) , max, memory = (4096) ) 
WITH(MAX MEMORY =4096 KB, EVENT RETENTION. MODE = ALLOW. SINGLE EVENT LOSS, 
MAX DISPATCH, LATENCY = 120 SECONDS, MAX, EVENT. SIZE =0 KB, MEMORY. PARTITION _ 
MODE = NONE, TRACK_CAUSALITY = OFF, STARTUP. STATE = ON) 
GO 


也 可 以 在 SQL Server 的 安装 目录 “C:\Program Files\Microsoft SQL Server\MSSQLI1. < in- 
stanceid > MMSSQL Vnstall" 下 找到 脚本 u_tables. sql 文件 。 
从 定义 中 可 以 看 出 ， 会 话 的 输出 包含 callstack, sessionID, TSQL 和 TSQL Call Stack 等 动 
lE (Action) ， 且 满足 安全 等 级 大 于 20 或 错误 号 为 17803 等 条 件 。 它 们 与 内 存 压力 、Non - 
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yielding scheduler 问题 、 死 锁 和 一 些 类 型 的 等 待 相关 。 

会 话 输出 被 捕获 到 遵从 FIFO 规则 的 ring_buffer 中 ，ring_buffer 是 一 个 内 存 使 用 者 ， 它 以 
二 进 制 格式 存储 捕获 数据 。 当 事件 会 话 启用 时 ， 数 据 即 可 被 捕获 。 当 停止 会 话 时 ， 分 配给 
ring buffer 的 内 存 被 释放 ， 且 数据 消失 。 注 意 ， 在 SQL Server 2012 之 前 ，system_health AY Н 
标 只 有 ring_buffer， 从 SQL Server 2012 开始 ， 增 加 了 event_file 的 输出 。 

用 户 可 以 通过 关联 sys. dm. xe. session, targets 和 sys. dm, xe, sessions 视图 来 查看 ring_buff- 
er BK event_file 的 内 容 ， 并 转换 二 进 制 数据 为 XML 格式 ， 代 码 如 下 。 


SELECT name target, name , CAST( target, data AS XML) target, data 


FROM sys. dm, xe, sessions s 
INNER JOIN sys. dm xe, session, targets t 
ON s. address - t. event, session, address 
WHERE s. name = system health 
GO 


注意 : event file 的 输出 是 文件 的 存储 路 径 ， 而 ring buffer 的 输出 是 捕获 到 的 数据 。 

在 ring buffer 中 ， 每 一 个 事件 元 素 都 有 一 个 数据 子 集 和 一 个 动作 子 集 。 这 些 动作 是 在 
会 话 的 定义 中 。 数 据 元 素 包 含 了 每 个 事件 的 数据 类 型 列 的 所 有 值 。 这 些 列 可 通过 sys. dm 
xe, object, columns 视图 输出 。 让 我 们 解析 XML 格式 以 表格 形式 查看 内 容 。 因 为 每 个 事件 
返回 数据 列 的 不 同 集合 ， 所 以 下 面 给 出 一 个 error_reported 事件 的 例子 ， 结 果 如 图 3-7 
所 示 。 


DECLARE @x XML = 
(SELECT САЅТ ( target. data AS XML) 
FROM sys. dm, xe, sessions s 
INNER JOIN sys. dm xe, session, targets t 
ON s. address = t. event, session, address 

WHERE s. name = system, health and t. target. name = ring buffet ) 
SELECT t. e. value( @ namé ', varchar( 50) ) AS EventName 

‚1. e. value( @ timestamp ', datetimé ) AS DateAndTime 
t. e. value( ( data[ © пате = " error" ]/value) [ 17] ', int ) AS ErrNo 
t. e. value( ( data[ © name = " severity" |/value) [ 17] ', int ) AS Severity 
t. e. value( ( data[ © name =" message" ]/value) [ 1% ', varchar( max) ) AS ErrMsg 
t. e. value( ( action[ @ name = " sql. text" ]/value) [ 17] ', varchar( тах) ) AS sql text 
FROM @ x. nodes( //RingBufferTargev/event ) AS t(e) 
WHERE t. е. value( @ пате ', varchar( 50) ) = error. reported 


E Results | ЕЗ Messages | 


B= EventName DateandTime EnNo | Severity | ErMsg sal text 
1 | error reported i 2014-12-15 03:13:09.700 17806 20 SSPI handshake failed with error code 0x8009030... ^ Unable to retrieve SQL text 
2 | emor reported 2014-12-15 08:40:56.493 17830 20 Network error code 02746 occurred while establi... Unable to retrieve SQL text 
3 | error_reported 2015-01-04 06:34:15.480 17830 20 Network error code 0x2746 occurred while establi.. Unable to retrieve SQL text 
Al 3-7 
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对 于 system. health 最 有 帮助 的 用 途 之 一 是 跟踪 死 锁 。 对 于 目标 ring_buffer， 存 储 多 少数 
据 依 赖 于 被 监控 机 器 上 的 该 目标 的 容量 ， 以 及 产生 最 大 数量 的 设置 相关 ， 


的 定义 中 。 用 户 可 以 在 system. health 会 话 的 输出 中 找到 过 去 的 死 锁 记录 。 


所 有 查询 都 会 在 system_health 输出 中 ， 可 以 通过 运行 如 下 代码 获得 一 个 死 锁 报表 ， 结 


如 图 3-8 所 示 。 


—— SQL Server 2008 R2 

WITH SystemHealth 

AS( 

SELECT CAST( target, data asxml) AS TargetData 
FROM sys. dm, xe, session, targets st 

JOIN sys. dm, xe, sessions s 

ON s. address = st. event. session. address 
WHERE name = system health 

AND st. target. name = ring buffet. ) 


SELECT XEventData. XEvent. value( @ timestamp ', datetimé )as Creation, Date, CAST 
( XEventData. XEvent. value( ( data/value) [ 1" ', VARCHAR( MAX’) ) ASXML) AS DeadLockGraph 


FROM SystemHealth 


CROSS APPLY TargetData. nodes( //RingBufferTarget/event ) AS XEventData( XEvent ) 
WHERE XEventData. XEvent. value( @ пате ', varchar(4000) ) = xml, deadlock герон 


ORDER BY Creation, Date DESC 


图 3-8 所 示 为 上 面 代码 的 执行 结果 输出 ， 下 面 的 XML 输出 为 单 击 输出 中 任何 一 行 的 


DeadLockGraph 列 的 输出 。 


o] Creation Date DeadLockGraph 
р Ü $ «deadlock «victim-ist» « victimProcess id="process9044e08" /> < /victim- 

2015-01-07 01:02:50.270 ^ «deadlock»«victim-list»« victimProcess id="processSe4ebc8"' /»«/victim- 
a 2015-01-07 01:02:45.263 ^ <deadlock><victim-list><victimProcess id=''process90454c8'' /></victim- 


ist» «process- 
ist» «process- 
ist» «process- 
ist><process-| 


ist» «process id="process9044e0... 


ist» «process id-"process5e4ebc... 


ist» «process id-"process90454c... 


ist» «process id="'process906cbce... 


4 | 2015-01-06 19:13:50.870 ^ «deadlock»«victim-ist» « victimProcess id=''process306cbc8'' /></victim- 
5 | 2015-01-06 17:43:49.837 ^ «deadlock»« victim-list» « victimProcess id=''process5e1c748'' /»«/victim- 


ist><process- 


ist» «process id="'processSe1c74... 


6 | 2015-01-06 11:07:31.120 ^ <deadlock><victimist><victimProcess id="!process9008bc8"' /></victim-list><process-list><process id="'process9008bce... 
7 | 2015-01-06 01:16:58.833  <deadlock><victimlist><victimProcess id="processSe30e08"' /»«/victimlist» «pracess-lis» «process id="processSe30e0... 
8 | 2015-01-06 01:16:53.827 ^ «deadlock»«victim-list» « victimProcess id="'process5?fa8e748" /» «/victim-list» «process-list» «process id="'process57faB... 


图 3-8 


< deadlock > 

< victim - list > 

< victimProcessid = " process14df44748" / > 
< / victim = list > 


< process - list > 


El [ 2015-01-05 10:45:36.400 ^ «deadlock»«victim-ist»« victimProcess id=''process90634c8'' /»«/victim-list» «process-lis» «process id-""processS0634c... 
10 | 2015-01-05 02:43:58.633 | «deadlock»«victim-ist»« victimProcess id=''process30e1554c8'' /></victim-list><process-list><process ide" "process3le1 ... 


这 些 将 在 每 个 会 话 


< process id =" process14df44748 " taskpriority = " O" logused =" 0" waitresource =" KEY: 5: 
72057594297647104 (25d29b0b697a)" waittime = " 2417" ownerld = " 12672266142" transactionname 
=" FETCH CURSOR" lasttranstarted = "2014 — 12 - 10T13 :21:31.360" XDES = " 0x8005b920" lock- 
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Mode = " S" schedulerid = "7" kpid = "3700" status = " suspended" spid = " 130" sbid = "0" ecid = "0" pri- 
ority = "0" trancount = " 0" lastbatchstarted = " 2014 — 12 - 10T13:21 ; 00. 133" lastbatchcompleted = " 
2014 – 12 -10T13 :21 :00. 133" clientapp = " SQLAgent – TSQL JobStep (Job 0xD7D593D56AA41 A45B- 
878CDDOBE6EEC79 : Step 1)" hostname = " 5450101" hostpid = " 2604" loginname = " WMS" isolation- 
level = "read committed (2) " xactid = " 12672266142" currentdb = " 5" lockTimeout = " 4294967295" cli- 
entoption! = "673316896" clientoption2 = " 128056" > 


< executionStack > 


< frame procname = "" line =" 128" stmtstart = " 7494" stmtend = " 7632" sqlhandle =" 
0x0300050099 385 d87698 c00659f000001 00000000000000" /> 
< frame ргоспате = "" line = " 240" stmtstart = " 16044" stmtend = " 16204" sqlhandle =" 
0x0300050063 e3915 еес9с8501а19100000100000000000000" / > 
< frame ргоспате = "" line = " 457" stmtstart = " 35402" stmtend = " 35694" sqlhandle =" 
0х03000500аБ05е430а8с2550148а200000100000000000000" / > 
< frame ргоспате = "" line = " 542" stmtstart = " 37436" stmtend = " 38776" sqlhandle =" 
0x03000500622bc26d4be30101bf9100000100000000000000". / > 
< frame procname = "" line =" 80" stmtstart = " 5236" stmtend = " 5464" sqlhandle =" 
0х030005009 4864 d5 cf36f140 1 45 а300000100000000000000" / > 
< frame ргоспате = "" line =" 2" stmtstart = " 4" sqlhandle = " 0x0100050082ce691810- 


са5169020000000000000000000000" / > 
< /executionStack > 


< inputbuf > 


Exec SPSO_UrgentOrder_Allocation C ', SYSTEM " </inputbuf > 

< / process > 

< process id = " process9062508 " taskpriority = " O" logused = " 1172" waitresource = " KEY; 5: 
72057594298040320 ( a0d5874b4f9e ) " waittime = "2417" ownerld = " 12672266145" transactionname = " 
DELETE" lasttranstarted = " 2014 — 12 – 10T13:21:31. 360" XDES = " Охс1 аб33с0" lockMode = " X" 
schedulerid = " 10" kpid = " 6728" status = " suspended" spid = "74" sbid = "0" ecid = " 0" priority = "0" 
trancount = "2" lastbatchstarted = " 2014 — 12 — 10T13:21 :27. 530" lastbatchcompleted = "2014 — 12 – 
10T13 :21 :27. 527" clientapp = " jTDS" hostname = " UNKNOWN" hostpid = "123" loginname = " WMS" 
isolationlevel = " read committed (2)" xactid = " 12672266145" currentdb = " 5" lockTimeout =" 
4294967295" clientoptionl = "673316896" clientoption2 = " 128056" > 


< executionStack > 


< frame procname = "" line =" 123" stmtstart = " 7034" stmtend = " 7406" sqlhandle =" 
0x0300050099 38 b5 d87698 c00659f000001 00000000000000" /> 
< frame ргоспате = "" line = " 240" stmtstart = " 16044" stmtend = " 16204" sqlhandle =" 
0x0300050063 e3915 еес9с8501а19100000100000000000000" / > 
< frame procname = "" line = " 457" stmtstart = " 35402" stmtend = " 35694" sqlhandle =" 
0х03000500аБ05е430а8с2550148а200000100000000000000" / > 
< frame ргоспате = "" line = " 542" stmtstart = " 37436" stmtend = " 38776" sqlhandle =" 


0x03000500622be26d4be30101 bf9100000100000000000000" /> 
< /executionStack > 
< inputbuf > 
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Proc | Database Id = 5 Object Id = 1841441634 | < /inputbuf > 

< / process > 

< / process - list > 

< resource - list > 

< keylock hobtid = " 72057594297647104" dbid =" 5" objectname = "" indexname = ""id =" 
lock486c01580" mode 2" X" — associatedObjectld = "72057594297647104" > 
< owner - list > 

< owner id =" process0062508" mode = "X" /> 

« /owner - list > 

< waiter — list > 

< waiter id = " process14df44748" тое 2 "S"  requestType = " wait" /> 
< / waiter — list > 

</keylock > 

< keylock hobtid = " 72057594298040320" dbid =" 5" objectname = "" — indexname = ""id =" 
lock5520aee00" mode ="S" associatedObjectld = " 72057594298040320" > 
< owner - list > 

< owner id =" process14df44748" mode ="S" /> 

</owner - list > 

< waiter — list > 

< waiter id = " process9062508" mode = " Х"  requestType = "май" /> 
</waiter — list > 

</keylock > 

</resource - list > 

« / deadlock > 

—— SQL Server 2012 

WITH SystemHealth 

AS( 

SELECT CAST( target. dataasxml) AS TargetData 

FROM sys. dm, xe. session, targetsst 

JOIN sys. dm, xe, sessionss 

ON s. address = st. event, session, address 

WHERE name = system, health 


AND st. target. name = ring buffet ) 


SELECT XEventData. XEvent. value( @ timestamp ', datetimé )as Creation, Date, XEventData. XEvent. 
query( ( data/value/deadlock) [ 1'] ) AS DeadLockGraph 

FROM SystemHealth 

CROSS APPLY TargetData. nodes( //RingBufferTarget/event ) AS XEventData( XEvent ) 

WHERE XEventData. XEvent. value( @ пате ', varchar(4000) ) = xml, deadlock report 

ORDER BY Creation, Date DESC 


图 3-9 所 示 为 上 面 代码 的 执行 结果 输出 ， 下 面 的 XML 输出 为 单 击 输出 中 任何 一 行 的 
DeadLockGraph 列 的 输出 。 
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Creation Date DeadLockGraph 
1 | 2015:01-0802:4918287.. <deadlock><victim-list><victimProcess id="'process 


3 | 2015-01-06 02:35:57.067 


< deadlock > 

< victim — list > 

< victimProcess id = " process2b17a4558" /> 

</victim - list > 

< process - list > 

< process id = " process2b17a4558" taskpriority = " 0" logused = " 672" waitresource =" KEY; 5; 
72057594043826176 (286fc18d83 ea)" waittime = "6162" ownerld = "7084361" transactionname = " user_ 
transaction" lasttranstarted = " 2015 – 01 — 06T10 : 48 :42. 090" XDES = " 0х2Ь6с1 d6a8" lockMode = " S" 
schedulerid = "2" kpid = " 1624" status = " suspended" spid = "63" sbid = "0" ecid = "0" priority = "0" 
trancount = "1" lastbatchstarted = " 2015 — 01 — 06T10: 48:42. 090" lastbatchcompleted = "2015 - 01 — 
06T10:45 :25. 407" lastattention = " 1900 — 01 — 01 T00 : 00:00. 407" clientapp = " Microsoft SQL Server 
Management Studio — Query" hostname = " WIN – LLPKR5BUV6S" hostpid = "4712" loginname = " WIN – 
LLPKR5BUV6S Administrator" isolationlevel = " read committed (2 ) " xactid = "7084361" currentdb =" 
5" lockTimeout = "4294967295" clientoptionl = "671090784" clientoption2 = "390200" > 

« executionStack » 

< frame procname = " adhoc" line = "6" stmtstart = "24" — sqlhandle = " 0x020000002483010497edc816 
95b0146b210000b7b2428d190000000000000000000000000000000000000000" > 

SELECT * FROM [ Person]. [ Address] WHERE [ AddressID | = @ 1 < /frame > 

< frame procname = "adhoc" line = "6" stmtstart = "298" sqlhandle = "0x02000000ab47741 a8 c9 
Ь1с9467 152319675 a2ccfdcfe4 fd1 0000000000000000000000000000000000000000" > 

SELECT * FROM Person. Address WHERE AddressID =20 < /frame > 

< /executionStack > 

< inputbuf > 

—— Window 2 

USE AdventureWorks2012 

BEGIN TRAN 

UPDATE Person. Address SET AddressLinel = New address WHERE AddressID = 25 

WAITFOR DELAY 0:0:30 

SELECT * FROM Person. Address WHERE AddressID = 20 < /inputbuf > 

< / process > 

< process id =" process2b986d868" taskpriority = " O" logused = " 6288" waitresource = " KEY; 5; 
72057594043826176 (b81181109ebc) " waittime = " 4852" ownerld = " 7078917" transactionname = " user 
. transaction" lasttranstarted = "2015 — 01 —06T10:35:45. 447" XDES = "Ox2bd041078" lockMode = " S" 
schedulerid = "2" кра = " 3064" status = " suspended" spid = "61" sbid = "0" ecid = "0" priority = "0" 
trancount = "3" lastbatchstarted = " 2015 – 01 — 06T10: 48:43. 400" lastbatchcompleted = " 2015 - 01 — 
06T10 45 :25. 407" lastattention = " 1900 — 01 — 01 TO0 : 00:00. 407" clientapp = " Microsoft SQL Server 
Management Studio — Query" hostname =" WIN – LLPKR5BUV6S" hostpid = "4712" loginname = " WIN — 
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LLPKR5BUV6S Administrator" isolationlevel = " read committed (2) " xactid = " 7078917" currentdb =" 
5" lockTimeout = " 4294967295" clientoptionl = "671090784" clientoption2 = "390200" > 

« executionStack » 

< frame ргоспате = "adhoc" line="6"  stmtstart = "24" — sqlhandle = " 0x020000002483010497 ede 
81695b0146b210000b7b2.428d190000000000000000000000000000000000000000 ". > 

SELECT * FROM [ Person]. [ Address] WHERE [ AddressID | = @ 1 < /frame > 

< frame procname = "adhoc" line = "6" stmtstart = "296" sqlhandle = "0х02000000еаббс804Ь698 
60bd70b44e12be27 b94558 e83 d010000000000000000000000000000000000000000" > 

SELECT * FROM Person. Address WHERE AddressID =25 < /frame > 

< /executionStack > 

< inputbuf > 

—— Windowl 

USE AdventureWorks2012 

BEGIN TRAN 

UPDATE Person. Address SET AddressLinel = New address WHERE AddressID = 20 

WAITFOR DELAY 0:0:30 

SELECT * FROM Person. Address WHERE AddressID = 25 


« /inputbuf > 

< / process > 

< / process - list > 

< resource - list > 

< keylock hobtid = "72057594043826176" dbid ="5" орјесіпате =" AdventureWorks2012. Person. 
Address" indexname = "1" id =" lock2ac70b500" | mode =" Х" — associatedObjectId = "72057594043 
826176" > 

< owner - list > 

< ownerid = " process2b986d868" mode = "X" /> 

« /owner - list > 

< waiter — list > 

< waiter id = " process2b17a4558" mode = "S"  requestType = " май" / > 

< / waiter — list > 

« / keylock > 

< keylock hobtid = "72057594043826176" dbid="5" орјесіпате =" AdventureWorks2012. Person. 
Address" indexname = "1"  id-"lock2b992b200" mode =" Х"  associatedObjectId = "7205759404 
3826176" > 

< owner - list > 

< owner id =" process2b17a4558" | mode = "X" /> 

< / owner - list > 

« waiter — list > 

< waiter id = " process2b986d868" mode = "S"  requestType = "май" / > 

< / waiter — list > 

« / keylock > 


< / resource — list > 
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« / deadlock > 


查看 process- list 的 inputbuf 子 元 素 ， 可 以 看 到 导致 死 锁 的 代码 片段 ，process-list 显示 所 
有 和 死 锁 参 与 者 的 进程 ID process 元 素 包含 spid、 数 据 库 id、 登 录 名 、 隔 离 级 别 、 客 户 端 应 
用 程序 名 。resource-list 元 素 包含 在 死 锁 中 的 资源 。 查 看 owner-list 和 waiter- list 元 素 可 以 看 
到 这 两 个 进程 如 何 互 相 阻 塞 。 

尝试 将 该 XML 的 输出 保存 为 XDL 文档 ,用 SSMS 打开 异常 。 目 前 有 两 个 选择 可 以 以 图 
形 方式 打开 死 锁 图 表 : SQL Sentry Plan Explorer Pro 和 SQL Server 2012 Management Studio, if 
见 网 站 https://www. sqlskills. com/blogs/jonathan/graphically — viewing — extended – events — 


deadlock - graphs/ 。 
3.1.7 SQL Server 中 如 何 监 控 死 锁 (Deadlock ) 


一 、 什 么 是 死 锁 


所 谓 死 锁 是 指 两 个 或 两 个 以 上 的 进程 在 执行 过 程 中 ， 由 于 竞争 资源 或 彼此 通信 而 造成 的 
一 种 阻塞 的 现象 ， 寿 无 外 力作 用 ,它们 都 将 无 法 推进 下 去 ， 此 时 称 系统 处 于 死 锁 状态 或 系统 
PETIA, 这 些 永 远 在 互相 等 待 的 进程 称 为 死 锁 进程 。 

由 于 资源 占用 是 互 斥 的 ， 因 此 当 某 个 进程 提出 申请 资源 后 ， 使 得 有 关 进 程 在 无 外 力 协助 
下 ， 永 远 分 配 不 到 必需 的 资源 而 无 法 继续 运行 ， 这 就 产生 了 一 种 特殊 现象 一 一 死 锁 。 

在 SQL Server 中 为 了 阻止 死 锁 大 量 充斥 在 系统 中 ， 有 一 个 死 锁 监 控 的 后 端 线程 来 帮助 解 
决 死 锁 问 题 。 

二 、 死 锁 监 控 线 程 

如 果 我 们 查看 sys. dm_os_waiting_tasks， 可 以 发 现 一 个 系统 任务 一 直 处 于 等 待 状态 : RE- 
QUEST_FOR_DEADLOCK_SEARCH， 如 图 3-10 所 示 。 该 线程 每 5s 被 唤醒 ， 查 看 是 否 有 死 
锁 。 如 果 发 现 死 锁 ， 它 将 结束 一 个 会 话 。 它 会 终止 两 个 会 话 中 的 一 个 ， 让 另 一 个 会 话 拥 有 需 
要 的 所 有 资源 。 


Log Used: 944 
Owner ia 10897213718 
Transaction descriptor Ox 148882680 


| 3-10 
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SQL Server 会 判断 ， 要 确保 终止 的 是 最 容易 回 深 的 会 话 。 因 为 如 果 SQL Server 终止 一 个 
事务 ， 则 它 所 做 的 任何 工作 必须 回 深 到 数据 库 的 同步 状态 。 它 由 LOG USED 的 值 来 决定 。 

从 图 3-10 中 可 以 看 出 , 终止 了 会 话 75 而 不 是 192， 因 为 会 话 75 使 用 了 648B 日 志 而 会 
ih 192 使 用 了 944 B, 

后 端 线程 每 5 min 唤醒 检查 死 锁 。 如 果 发 现 ， 它 遵照 上 例 的 流程 去 决定 如 何 解 决 。 然 
而 ， 当 它 第 一 次 唤醒 时 ， 立 马 唤醒 第 二 次 ， 以 确保 不 是 一 个 藤 套 死 锁 。 如 果 有 ， 会 被 终止 ， 
然后 返回 睡眠 状态 。 下 一 次 唤醒 在 4.90s 之 后 ( 预 估 唤醒 时 间 花 费 10 ms )。 每 次 递减 
100 ms， 将 每 秒 唤醒 10 次 处 理 死 锁 。 


=, ЩИ ТЕРЕ ЙЛ 
方法 1: 


Windows 性 能 监控 器 ( Performance Monitor) 
Object: SQLServer: Locks 


Counter; Number of Deadlocks/sec 


Instance: _ Total 


下 面 的 查询 提供 了 自从 上 次 重启 以 后 在 本 服务 器 上 发 生 的 所 有 死 锁 : 


SELECT cntr_value AS NumOfDeadLocks 


FROM sys. dm, os, performance, counters 
WHERE object, name + SQLServer: Lock’ 
AND counter. name = Number of Deadlocks/se¢ 
AND instance name = | Total 
方法 2: 
跟踪 标识 (Trace Flags) 1204 和 1222 
Trace Flag 1204 至 少 从 SQL Server 2000 开始 存在 。Trace Flag 1222 从 SQL Server 2005 开 
台 被 包含 进来 。 两 者 的 死 锁 信息 被 记录 到 SQL Server 错误 日 志 (ERRORLOG) 中 。 
方法 3: 
SQL Server Profiler 和 服务 端的 SQL Trace 
Trace Event Class: Locks Event Name: Deadlock Graph 
像 上 面 示例 一 样 给 出 一 个 XML 图 示 。 非 常 容易 阅读 并 找 出 当前 正在 进行 什么 动作 。 
方法 4: 
扩展 事件 (Extended Events) 
А SQL Server 2008 开始 的 监控 新 方式 。 扩 展 事件 最 终 会 取代 SQL Server Profiler (TER, 
SQL Server Profiler 在 被 放弃 的 属性 列表 中 ) ЯП SQL Server Profiler 一 样 ， 它 提供 了 相同 的 
XML 图 示 ， 并 且 在 性 能 影响 上 更 轻 量 级 。 
LEE 
System Health 
一 个 新 的 默认 跟踪 ， 但 它 不 像 SQL Server 默认 跟踪 (Default Trace) 那样 有 有 限 数量 的 
跟踪 信息 且 不 能 修改 。 我 们 可 以 修改 system health 的 定义 ， 它 内 置 于 扩展 事件 中 。 不 像 默 认 
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跟踪 system health 可 以 跟踪 到 刚才 已 经 发 生 过 的 死 锁 信息 。 我 们 可 以 从 system health 获取 
这 些 信息 用 来 分 析 而 不 用 部 署 我 们 自己 的 扩展 事件 监控 。 


3.1.8 使 用 扩展 事件 跟踪 监控 死 锁 


通过 SQL Server 2012 图 形 界面 来 部 署 一 个 扩展 事件 跟踪 会 话 ， 然 后 可 以 生成 SQL 脚本 ， 
在 2008 或 2008 R2 版 本 下 运行 类 似 的 跟踪 。 

步骤 1: 通过 “Object Explorer” 连 接 到 实例 ， 展 开 结 点 “Management” 一 “Extended 
Events” 一 “Sessions”， 如 图 3-11 所 示 。 


Object Explorer 


Connect > 39 32 m T 2]. 

E іб ‚ (SQL Server 11.0.5058 - WIN-LLPKRSBUV65\Adminis 
Ë Databases 

Lj Security 


[ГД Server Objects 

2 Replication 

[ГД AlwaysOn High Availability 
El Lj Management 

4$ Policy Management 
4 Data Collection 

ic Resource Governor 
日 图 Extended Events 


E id system health 
z] packageD. event file 
B package0.ring_buffer 
E Maintenance Plans 
国 SQL Server Logs 
H} Database Mail 
Distributed Transaction Coordinator 
2 Legacy 
Ë Integration Services Catalogs 
& SQL Server Agent 


3-11 


步骤 2， 右键 单 击 “Sessions”， 创建 一 个 新 的 会 话 向 导 。 
步骤 3: 输入 会 话 名 称 “Deadlock_Monitor”， 单 击 “Next” 按 钮 ， 如 图 3-12 Br, 


G New Session Wizard: Set Session Properties Pisi Eš 


AA ; j Set Session Properties 


Introduction © Help 


Enter a name for the event session and the time when you want the session to start. 


Choose Template 


ЕЕ р Session name: [Deadlock M onitor 


Capture Global Fields 
Set Session Event Filters erm 


Specify Session Data Storage ГГ Start the event session at server startup. 
Summary 


Create Event Session 


< Previous [ме] Finish | Cancel | 


图 3-12 
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步骤 4: 选中 “Do not use a template” 单 选 按钮 ， 即 不 使 用 模板 (1 SQL Server Profiler 
模板 一 样 ， 预 设 了 一 些 默认 选项 一 起 启动 ， 但 没有 满足 我 们 需求 的 模板 ) ， 单 击 “Next” 按 
钮 ， 如 图 3-13 所 示 。 

|| Ei New Session Wizard: Choose Template AE 


Мы Choose Template 


| Introduction @ Help 


Set Session Properties 


To help you monitor your server, SQL Server provides a list of pre-configured event session templates you can select from, or you can 
Template configure your own session. 


Select Events To Capture 
Capture Global Fields C Use this event session template: 


Set Session Event Filters Count Query Locks ҺА 


This template counts the number of locks acquired by each query based on the query hash value. You can use this template to a 


Spee yy Tes ziii identify the most lock intensive queries for investigation and tuning. 


Summary 


Create Event Session 


Do not use a template. 


< Previous | Einish | Cancel 


3-13 
要 捕获 的 事件 ， 在 “Event library” 文本 框 中 输入 “deadloeck”， 如 图 3-14 


步骤 5S， ykf 
BAN o 


Е New Session Wizard: Select Events To Capture isi Eš 


АЛ | Select Events To Capture 


Introduction @ Help 


x Papel 
Eo oron erai Select the events you want to capture from the event library. 


Choose Template 


› Capture Event library: Selected events: 


Capture Global Fields deadlock jn [Event names only "| Name 
[Names | Category [v] Channel 


lock_deadlock lock Analytic 


Set Session Event Filters 


Specify Session Data Storage 
lock_deadlock_chain lock Analytic 
Summary - : a 
scheduler monitor deadlock ring buffer recor... | scheduling Üperation 


Create E vent Session xml deadlock, report deadlock mo... Admin 


Description 


EventFields 4 


n Fa 
Мет Einish Cancel 


Al 3-14 
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步骤 6: 选择 
后 单 击 “Next” TES, 


Емен Ѕеѕѕіоп Wizar 


Select Events То Capture 


M. J Select Events To Capture 


Introduction 


Set Session Properties 


Choose Template 


Capture Global Fields 
Set Session Event Filters 


Specify Session Data Storage 


Event library: 


[deadlock in [Event names only -] 
[Nam ^ Саедоу [7] Channel 


lock deadlock 


lock deadlock chain 


Summary. 


scheduler monitor deadlock ring buffer recor. 


Create Event Session 


ixml deadlock repor = 


Produces a deadlock 
report in XML format. 


[ЇОзадоск 


i 


EventFields 4 
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“xml_deadlock_report”， 添 加 到 右 侧 的 事件 列表 中 ， 如 图 3-15 所 示 。 然 


101] 


© Нер 


Select the events you want to capture from the event library. 


lock Analytic 
lock Analytic 


scheduling Operation 


An XML document de 


加 L 
Next> | Finish Cancel 


Z| 3-15 


这 里 直接 单 击 “Next” 按 钮 ， 如 图 3-16 所 示 。 


i New Session wizard: Са 


АЛ : | Capture Global Fields 


Introduction 
Set Session Properties 
Choose Template 


Select Events To Capture 


Capture Global Fields 


Set Session Event Filters 
Specify Session Data Storage 
Summary. 


Create Event Session 


口 | 口 | 口 | 口 | 口 | 口 | 口 | 口 | 口 | 口 | 口 | 口 | 口 | 口 | 口 | 口 | 口 | 口 


re Global Fields 


callstack 
client app name 

client. connection id 
client hostname 

client pid 
collect cpu cycle time 
collect, current, thread id 


collect, system time 


context info 
cpu id 
database id 


database name 
event sequence 
is system 

last, error 

nt usemame 
numa node id 


plan handle 


画 回 区 


@ Help 


‘You can capture global fields (also called actions], which are common to all events. Select the global fields you want to capture in this 
event session. 


Description 


Collect the current call stack 

Collect client application name 

Collects the optional identifier provided at connection time by a client 

Collect client hostname 

Collect client process ID 

Collect the current CPU's cycle count 

Collect the current Windows thread ID 

Collect the current system time with 100 microsecond precision and interrupt tick resolution 
Collect the same value as the CONTEXT. INFÜO() function 

Collect current CPU ID 

Collect database ID 

Collect current database name 

Collect event sequence number 

Collect whether current session is system 

Collects the value of the thread's last Windows error code. This is equivalent to the GetLastE. 
Collect NT username 

Collect current NUMA node ID 

Collect plan handle zl 


< Previous | Finish Cancel 


I 3-16 
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DRS: 定义 过 滤 条 件 ， 这 里 忽略 这 个 设置 ， 单 击 “Next” 按 钮 ， 如 图 3-17 所 示 。 


AA L Set Session Event Filters 
J 


Introduction @ Help 
Set Session Proponer You can apply filters (also called predicates) on events to limit the data you want to capture. You can specify filter options for the entire 
Choose Template session. 


Select Events To Capture 


Capture Global Fields 


Click here to add a cle 


Specify Session Data Storage 
Summary 


Create Event Session 


L 
< Previous | Finish Cancel 


图 3-17 


步骤 9: 选择 保存 数据 到 文件 ， 设 置 文件 路 径 和 最 大 值 等 ， 单 击 “Next” 按 钮 ， 如 图 3-18 


New Session Wizal pecify Session Data Storage 15] Lx] 


АЛ : J Specify Session Data Storage 


Introduction @ Help 


Set Session Properties 


Specify how you want to collect the data for analysis. 


Choose Template 
Select Events To Capture 


[Ç Save data to a file for later analysis (event. file target). 
Capture Global Fields This is useful for large data sets and creating historical records. 


Set Session Event Filters File name on server: [D:\MSSQL\DATA\MSSGL11.MSSQLSERVER\MSSQL\Log\Deadlock_Monitor.xel 


Maximum file size: 256 |MB -| 


М Enable file rollover 


Summary. 


Create Event Session ү " 
Maximum number of files: 


[^ Work with only the most recent data (ring. buffer target). 
This is useful for smaller data sets or continuous data collection. 


Number of events to keep [0 means unlimited}: 0 习 
um buffer memory size [0 means unlimited} [ 0 [мв м 


ЇЕ Keep a specified number of even 


s to keep [per type] 14] 


s [per type) when the buffer is full 


Number o 


< Previous | Einish Cancel 


图 3-18 
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步骤 10: 检查 所 有 的 配置 ， 单 击 “Finish” 按 钮 安装 和 启用 会 话 ， 如 图 3-19 所 示 。 
Ri New Session Wizard: Summary Wis Eš 


AA | Summary 


Introduction @ Help 


БББ оро Verify that your selections are correct for this event session. 


Choose Template To close this wizard and create the event session, click Finish. 


Select Events To Capture 


F- Session Properties 


Capture Global Fields +] Template 
+] Events to Capture 
Set Session Event Filters Global Fields to Capture 


Session Event Filters 
Session Targets 


+ 


Specify Session Data Storage 


四 


Summary 


Create Event Session 


[d 


Script 


< Previous | Nest» | Cancel | 


图 3-19 


步骤 11: 现在 可 以 启动 捕获 ， 并 查看 活动 数据 ， 如 图 3-20 所 示 。 


Е чен Session Wizard: Create Event Session 


AA ; | Create Event Session 


Introduction ©) Help 


Set Session Properties 2 „6 


Choose Template (У) S u CCess 


Select Events To Capture 


Capture Global Fields 


The event session has been successfully created. 


Set Session Event Filters Click Close to close this wizard. 


Specify Session Data Storage 


Summary. 


А ш Start the event session immediately after session creation 
Create Event Session 


Е Watch live data on screen as itis captured 


Close 


图 3-20 


步骤 12， 在 刚才 创建 的 会 话 “Deadlock_Monitor” 上 单 击 鼠标 右键 生成 如 下 脚本 。 


CREATE EVENT SESSION [ Deadlock_Monitor] ON SERVER 

ADD EVENT sqlserver. xml, deadlock report 

ADD TARGET package0. event. file( SET filename =N D: \MSSQL\DATA\MSSQLI11. MSSQLSERVER \ 

MSSQL \ Log VDeadlock, Monitor. xel , max, file size = (256) , тах rollover files = (10) ) 

WITH (MAX MEMORY =4096 KB,EVENT RETENTION. MODE = ALLOW SINGLE EVENT LOSS, 
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351813. 在 会 
步骤 14: 


3638 15: 在 “Deadlock_Monitor” 


MAX DISPATCH. LATENCY = 30SECONDS, MAX_EVENT_SIZE = 0 KB, MEMORY PARTITION _ 
MODE = NONE, TRACK. CAUSALITY = OFF, STARTUP STATE = OFF) 


GO 


—— Windowl 
USE AdventureWorks2012 
BEGIN TRAN 


tA "Deadlock Monitor" 上 单 击 鼠标 右键 ， 选 择 启 动 会 话 。 
分 别 在 两 个 查询 窗口 执行 如 下 语句 。 


UPDATE Person. AddressSET AddressLinel = New address WHERE AddressID = 20 


WAITFOR DELAY 0:0:10 


SELECT * FROM Person. Address WHERE AddressID = 25 


—— Window 2 
USE AdventureWorks2012 
BEGIN TRAN 


UPDATE Person. AddressSET AddressLinel = New address WHERE AddressID = 25 


WAITFOR DELAY 0:0:10 


SELECT * FROM Person. AddressWHERE AddressID = 20 


上 的 package0. event. file 上 单 击 鼠 标 右键 ,在 弹出 的 


快捷 菜单 中 选择 “View Target Data” VEIT, WK 3-21 所 示 。 选 择 对 应 timestamp 的 死 锁 条 
H, Æ Details 的 xml. report 值 里 显示 的 就 是 死 锁 的 XML 文件 ， 如 图 3-22 所 示 ， 可 双击 打 
JF, Hit Deadlock 选项 卡 即 可 看 到 死 锁 的 图 形 化 展示 ， 如 图 3-23 所 示 。 
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Object Explorer 


ка i Tas 


‚ (SQL Server 11.0.5058 - WIN-LLPKRSBUY6S\ Adminis 
ËB Databases 


THR 


+ 


1 由 由 


Ë Security 

ËB Server Objects 

Lj Replication 

Ë AlwaysOn High Availability 
E Management 


& Policy Management 
Data Collection 
Resource Governor 
z] Extended Events 
=] 国 Sessions 
+] Mid) AlwaysOn_health 


+] BX, system health 
=] жд Deadlock Monitor 


| z] packageD.event File 


[ГД Maintenance Plans 

E SQL Server Logs 

ИЗ Database Mail 

3 Distributed Transaction Coordinator 
L3 Legacy 


+] Da Integration Services Catalogs 
[B SQL Server Agent 


. - Deadlock Monitor: емепі е >X ә sql - (loca...S\Administrator (59))* 


Displaying 1 Events 


ИИТИИ 


|› xml_deadlock_report 2015-01-07 


Event: xml deadlock report (2015-01-07 17:04:00.0286596) 


Details | Deadlock 


xml report deadlock victim-list» — «victimProcess id-" process 2b31358. 


器 
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xml, deadlock report...96) - xml report3.xml >< У Su TET a Š - (loca...SVAdministratc 
mkaead1ock> 
E] <victim-list> 
| 《victimProcess id=“process2b3135868“ /> 
| </vietim-list> 
E] €process-list? 
E] “process id=“process2b3135868“ taskpriority="0" logused=“672“ waitresource=“KEY: 5:72057594043826176 (286fc18d83« 
Ej “executionStack> 
日 <frame procname="adhoc” line=“6“ stmtstartz"24" sqlhandle="0x020000002d83010497edc81695b0 14 6b2£0000b7b2d28d1 906 
| SELECT * FROM [Person]. [Address] WHERE [AddressID]=@1 </frame> 
E <frame procname=“adhoc” line="6" stmtstartz"298" sqlhandlez"0x02000000303dbT35412T49dd3T0fb81f5bfed689clf269fT( 
| SELECT * FROM Person. Address WHERE AddressID = 20 </frame> 
|  </executionStack> 
El <input buf> 
|--Window 2 
USE AdventureWorks2012 
BEGIN TRAN 
UPDATE Person. Address SET AddressLinel = 'New address’ WHERE AddressID = 25 
WAITFOR DELAY ’ 0:0: 10" 
| SELECT * FROM Person. Address WHERE AddressID = 20 
| 


</ input buf > 

</process> 

E] <process id=“process2bT45f0c8" taskpriority="0" logused=“6296" waitresource="KEY: 5:72057594043826176 (b81181109« 

日 <executionStack> 

B <frame procname="adhoc” line="6" stmtstartz"24" sqlhandle="0x020000002d83010497edc81695b0146b2£0000b7b2d28d1 906 
SELECT * FROM [Person]. [Address] WHERE [AddressID]=@1 </frame> 

H <frame procnamez"adhoc" line="6" stmtstartz"296" sqlhandle-"O0x02000000Tadaf205d51558Tad1dcÜel35aflefdl8fbT224b( 
| SELECT ж FROM Person. Address WHERE AddressID = 25 </frame> 

l </executionStack> 

日 <input buf > 

| --Window1 

TICU à ere АААЙ о 


器 
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Event: xml deadlock, report (2015-01-07 17:04:00.0286596) 
Details Deadlock | 


HoBt ID: 72057534043826 176 
associated objkt 72057594043225 176 
Object nama: Adventure orks2012 Person Address 
Index nama: PK Address Address 


Server process id: 58 
Server batch Id: 0 
ion context sett 


е 
Dendlock priory: 0 
Log Used: 6298 
Owner id: 50703 
Transaction descriptor: Qx2bd044078 


нов! ID: 72057594043828176 
associated objit 72057594043826176 
Object name. AdvenureWorks2012 Person Address. 
Index пате: PK. Address. AddressiD 


器 
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深入 进 阶 

死 锁 详 细 信息 还 有 几 个 步骤 可 用 来 配置 扩展 事件 以 监控 死 锁 。 

这 里 讨论 另外 两 个 事件 来 捕获 到 分 析 死 锁 更 详细 的 信息 。 

1. Lock: Deadlock 事件 类 

这 个 事件 类 可 以 用 来 验证 死 锁 牺牲 品 。 这 个 事件 说 明 什么 时 候 请 求 需要 一 个 锁 ， 但 被 取 
消 作为 一 个 死 锁 牺牲 品 。 

2. Lock: Deadlock chain 事件 类 

这 个 事件 类 用 于 监控 死 锁 状 态 。 当 存在 一 个 死 锁 时 该 事件 被 触发 。 通 过 在 实例 级 别 监 控 
这 个 事件 ， 我 们 能 够 识别 哪些 对 象 处 于 死 锁 中 ， 是 否 在 应 用 程序 中 存在 因 死 锁 导 致 的 性 能 
问题 。 

步骤 1: 在 之 前 的 “Deadlock_Monitor” 会 话 上 单 击 鼠标 右键 ， 在 弹出 的 快捷 菜单 中 选 
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择 “Properties” 选 项 。 选 择 “Events” 选 项 ， 将 “lock_deadlock” ЯП “lock_deadlock_chain” 
事件 类 添加 到 右 侧 的 已 选择 事件 列表 ， 如 图 3-24 所 示 。 


R. Session Properties BEES 
[可 Ready 
elect a page script ~ нер 
L General 
iS Events 
[ЭА Data Storage 4 Select | Select the events you want to capture from the event library. Configure — | 
LF Advanced 
Event library: cted nts. 
Search Events in JEvent names only hd 
[mea ë e Fe ET | lock deadiock 
trace flag. changed server Operational lock deadlock chain 
ual instrument called session Analytic 
uncached sql batch statistics execution Analytic 
unmatched filtered indexes warnings Operational 
unprepare sql execution Analytic 
user event Admin 
wait info scheduling Analytic 
wait info external scheduling Analytic El 
window_spool_ondisk_warning execution Analytic Kl 


xml_deadlo | deadlock, mo...| Admin [^ 
xquery static Куре execution Analytic a 
xml deadlock report +f | Event Fields a 


Produces a deadlock report xml. report An XML document des... 
in XML Format. 


[WIN-LLPKRSBUV6StAdministrator 
1 


View connection properties 


Progress 


Ready 


55 
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步骤 2: 运行 之 前 的 死 锁 示 例 。 

步骤 3: 在 “Deadlock_Monitor” 上 的 package0. event, file 上 单 击 鼠标 右键 ， 在 弹出 的 
快捷 菜单 中 选择 “View Target Data” 选 项 。 选 择 对 应 timestamp MICHA H, WK 3-25 和 
图 3-26 所 示 。 


lock_deadlock_chain 2015-01-07 17:44:36.29831 24 
lock_deadlock 2015-01-07 17:44:36.2986234 
lock_deadlock_chain 2015-01-07 17:45:28.8859024 
lock deadlock chain 2015-01-07 17:45:28.8859066 
lock deadlock 2015-01-07 17:45:28. 8860864 
Event lock deadlock chain (2015-01-07 17:44:36.2983092) 
Details 

Field Value |] 

database name 

deadlock, id 10 


lockspace nest id 1 
lockspace sub id 1 
lockspace worksp.. 11763308400 


mode 5 

object id 0 

owner type Transaction 
resource 0 90 

resource 1 1864892672 
resource 2 3934490049 


resource description 
resource owner type LOCK 


session id 58 


| 3-25 
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name timestamp 
xml_deadlock_report 2015-01-07 17:04:00.0286596 
lock_deadlock_chain 2015-01-07 17:44:36.2983092 
lock_deadlock_chain 2015-01-07 17:44:36.2983124 
lock_deadlock 2015-01-07 1 
lock_deadlock_chain 2015-01-07 17:45:28.8853024 
lock deadlock chain 2015-01-07 17:45:28.8859066 
Event: lock deadlock (2015-01-07 17:44:36.2986234) 
Details 

Field Value 

associated object id. 72057594043826176 

database id 5 


database name 


аса id 
duration 78000 

lockspace nest id 1 

lockspace sub id 1 

lockspace worksp.. 11763308400 


mode 5 

object id Ü 

owner type Transaction 
resource ( 30 

resource 1 1864832672 
resource_2 3934430043 


resource description 


| 3-26 


如 果 有 用 户 反 馈 在 应 用 程序 的 错误 日 志 里 发 现 了 输出 的 死 锁 信 息 ， 而 且 是 在 深夜 ， 则 我 
们 就 可 以 知道 如 何 监 控 和 获取 死 锁 数 据 了 。 


3.1.9 使 用 扩展 事件 跟踪 监控 死 锁 脚本 实现 


— — Create a new event session (it is better to create а new session and not modify the system’ s built — in 
session "system, health" ) : 

CREATE EVENT SESSION [ Deadlock. Monitor] ON SERVER 

ADD EVENT sqlserver. xml, deadlock report 

ADD TARGET package0. asynchronous, file target 

(SET filename =N C;\temp\deadlock. xel ) 

WITH 

(MAX MEMORY =4096 KB, EVENT RETENTION MODE = ALLOW SINGLE EVENT 1055, МАХ _ 
DISPATCH, LATENCY = 10 SECONDS, 

MAX EVENT SIZE =0 KB, MEMORY PARTITION MODE = NONE, TRACK. CAUSALITY = OFF,ST- 
ARTUP STATE = ON) 


—— Enable the session to start capturing events: 


ALTER EVENT SESSION [ Deadlock, Monitor] ON SERVER STATE = start; 


—— To see how many deadlocks have been captured by the session since it started running, you can run 
this query: 
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select COUNT( * ) from sys. fn xe file target, read. file ( c:\temp\deadlock * . xel ', c; \temp \deadlock 


*. xem ,null,null) 


—— To get a list of the captured deadlocks and their graphs you can execute this query: 

select xml, data. value( (event[ @ name = " xml, deadlock, report" |/@ timestamp) [ 17] ', datetimé ) Exe- 
cution Time, 

xml, data. value( ( event/data/value) [ 1] ', varchar( max) ) Query 

from (select object, name as event, CONVERT( xml, event, data) as xml, data 


from sys. fn. xe file target. read file 


( c:\temp\deadlock * . xel ', c; \temp\deadlock * . xem ,null,null)) v order by Execution Time 


— – If you want the session to stop capturing events (until you enable the session again) , you can use this 


query: 
ALTER EVENT SESSION [ Deadlock, Monitor] ON SERVER STATE = stop; 


—— lf you want to completely remove (delete) the session from the server, you can use this query: 


DROP EVENT SESSION [ Deadlock Monitor] ON SERVER 


= – If you want to configure other events too, you can query these tables to find out what you can trace and 
how: 

—— Show the possible targets : 

SELECT xp. [ name] ,xo. * 

FROM sys. dm, xe objects xo,sys. dm xe. packages хр 

WHERE хр. [ guid] = xo. [ package. guid ] 

AND xo. [ object type) = target 

ORDER BY xp. [ name]; 


—— Show the possible actions 

SELECT xp. [ name] ,xo. * 

FROM sys. dm, xe objects xo,sys. dm xe. packages хр 
WHERE xp. [ guid] = xo. [ package. guid ] 

AND xo. [ object type] = action 

ORDER BY xp. [ name] ,xo. [ name] ; 


3.1.10 ”使 用 扩展 事件 跟踪 查询 语句 


一 、 创 建 扩展 事件 会 话 


展开 结 点 “Object Explorer" — “Management” — "Extended Events" — “Sessions” , 
读者 会 发 现 1 或 2 个 预 设 的 会 话 。 默 认 ， 在 SQL Server 2012 中 包含 system_health 会 话 ， 而 根 
据 不 同 的 SQL Server2012 的 版 本 ， 可 能 有 AlwaysOn_health 会 话 。 用 户 可 以 在 空闲 时 检查 这 
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些 会 话 ， 现 在 ， 我 们 来 创建 一 个 会 话 以 更 好 地 理解 扩展 事件 是 如 何 工作 的 。 每 个 会 话 包含 了 
相同 的 基础 组 件 。 

可 以 通过 右键 “Sessions” 的 “New Session Wizard" 向 导 来 创建 会 话 ， 也 可 以 通过 了 T- 
SQL 来 创建 。 这 里 我 们 通过 右键 “Session” 的 “New Session” WW, ФЕ “General” WM, 
输入 会 话 的 名 字 “Check Queries”， 如 图 3-27 所 示 。 这 里 可 以 不 配置 任何 选项 ， 如 果 没 有 必 
要 。 在 “Template” 下 拉 列 表 框 中 的 “Query Detail Sampling" 模板 捕获 关于 T- SQL 语句 、 
存储 过 程 和 批 处 理 的 事件 数据 。 用 户 可 以 修改 预 设 设 置 ， 如 添加 或 删除 事件 ， 或 使 用 模板 设 
置 的 配置 项 。 一 旦 保存 了 会 话 ， 就 不 能 使 用 正在 被 使 用 的 模板 ,但 可 以 按 需 修改 属性 设置 。 


R. New Session PISTES 
e Cannot create a session without any events. 
elect a pag Script ~ [Help 
1% General 
Events 
Г Data Storage Session name: [Check Queries 
Advanced 
Template: | <Blank> - | 
ie] 
Schedule: 


г Start the event session at server startup. 

[ Start the event session immediately after session creation. 
T^ watch live data on screen as it is captured, 
[WIN-LLPKRSBUV6SlAdministrator 
] 

Causalilty tracking: 


[ Track how events are related to one another. 


View connection properties 


Ready 


| 3-27 


“General” 页 面 的 大 部 分 选项 都 是 很 明确 的 。 唯 一 一 个 不 太 清 晰 的 选项 是 “Casualty 
tracking” FAY “Track how events are related to one another” 选 项 ， 让 用 户 在 相关 任务 之 间 跟 
踪 事 件 ， 当 一 个 任务 的 工作 被 另 一 个 做 了 的 时 候 。 

这 里 ， 我 们 只 输入 会 话 的 名 称 ， 进 入 “Events” 页 面 选择 自己 想 监控 的 事件 。 

如 果 用 户 在 “Event library” 内 选择 一 个 事件 ， 则 下 面 会 显示 它 的 描述 信息 ， 以 及 相关 
的 事件 域 的 列表 。 我 们 添加 query. post. execution, showplan 和 sql. statement. completed 事件 , 
如 图 3-28 和 图 3-29 所 示 。 
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New 5ession 


151] 


e Cannot create a session without any events. 


cript + Help 


General 


( Events 
区 Data Storage 4 Select 
[ЭЙ Advanced 


Select the events you want to capture From the event library. 


Gonfigure 


Connection E 


[WIN-LLPKRSBUY65\Administrator 


View connection properties 


Ready 


Event library: Selected events: 
fury o in [Event namesony zl Name 4 Z: 
[n 2 — — — —  —  —  emegn [L Chana ET 2] 
Fulltext query exec stats Fulltext Analytic 
Fulltext_query_recompile Fulltext Analytic 
oledb_query_interface oledb Analytic 
query_cache_removal_statistics execution Analytic 
query_post_compilation_showplan execution Analytic 
execution 
query pre execution showplan execution Analytic 
query rpc server cache flush execution Analytic E 
query_rpc_server_collection_cache_hit execution Analytic El 
query rpc server collection cache hit no key execution Analytic 
query rpc server collection cache insert execution Analytic zi 
query post execution || EventFields a 一 
| showplan collect database name When set to 1, collect... 
сри time Indicates the CPU tim... 
database name The name of the data... 
duration The amount of time (in... 
estimated cost The estimated executi,,, 


estimated rows 


The estimated number... xl 


|| * [à w ro CE. m 
Z| 3-28 
о -E 


| o Ready 
elect a page 

L General 

LF Events 

| LF Data Storage 

|| (SA Advanced 


Emma 


[WIN-LLPKRSBLVES|Administrator 


View connection properties 


Progress 


Ready 


J script = Enero 


Select the events you want to capture from the event library. 


additional memory. grant errors Analytic 
alter_table_update_data execution Analytic 
alwayson_ddl_executed alwayson Analytic 

assembly_load clr Operational 

attention errors Analytic 

auto stats execution Operational 

availability group lease expired alwayson Operational 

availability replica automatic fallover validation alwayson Analytic Tug] 
availability replica manager state change alwayson Operational El 
availability replica state change alwayson Operational 

background job error errors Operational zl 


Event Fields 4 


Description 


isqdl statement completed 


ccurs when a Transact-SQL statement has 
Icompleted. 
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直接 单 击 “OK” 按 钮 保存 。 
右键 单 击 新 建 的 会 


话 ， 在 弹出 的 快捷 菜单 中 选择 “Start Session” 选 


该 会 话 ， 在 弹出 的 快捷 菜单 中 选择 “Watch Live Data” 选 项 。 运 


USE AdventureWorks2012 


GO 


SELECT * FROM Production. TransactionHistory 
ORDER BY TransactionDate DESC , ReferenceOrderID , ReferenceOrderLinelD ; 


SELECT * FROM Person. Person 
WHERE BusinessEntityID « » 100 
OR BusinessEntityID « » 200 
ORDER BY PersonType , Lastname , FirstName ; 


SELECT * FROM Sales. Currency 
ORDER BY Name; 


结果 如 图 3-30 所 示 。 


name 


timestamp 


EAE 


E 


E 
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， 再 次 右键 单 击 
运行 如 下 的 查询 


sql_statement_completed 


query_post_execution_showplan 


sql_statement_completed 


2015-01-08 16:34:47.5079141 
2015-01-08 0 


2015-01-08 16:34:47.5095565 


query_post_execution_showplan 


2015-01-08 16:34:47.5103008 


sql statement, completed 


2015-01-08 16:34:47.5103340 


sql statement, completed 


2015-01-08 16:34:47.5107272 


query. post. execution. showplan 


2015-01-08 16:34:47.5121608 


sql statement, completed 


2015-01-08 16:34:47.5122529 


Event: query. post execution showplan (2015-01-08 16:34:47.5094642) 
Details | Query Plan | 

Field Value 

cpu time 0 

database name 

duration 332 

estimated cost 0 

estimated rows 1 

nest level 0 

object id 924820251 

object_name Dynamic SQL 

object_type ADHOC 

showplan xml «ShowPlariXML xmins="http://schemas.microsoft.com/sqlserver... 

source database id 8 


E 
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该 会 话 对 于 刚才 运行 的 每 一 条 语句 都 记录 了 一 个 sql. statement. completed 事件 ， 如 图 3-31 


所 示 ， 每 个 语句 一 个 
query_post_execution_showplan 事件 ©. 


对 于 query_post_execution_showplan 事件 ， 可 以 看 到 如 duration , 
该 XML 将 在 新 的 窗口 中 打开 ， 更 具 可 读 性 。 


如 果 双 击 showplan_xml 值 ， 


lan. xml, 


query. post. execution, showplan 事件 ， 以 及 大 量 与 SQL Server 管理 相关 的 


estimated_rows 和 showp- 
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name | timestamp 
sql statement completed 2015-01-08 16:34:47.5079141 


query post execution showplan | 2015-01-08 16:34:47.5094642 


sel statement, completed 2015-01-0 

query post execution. showplan | 2015-01-08 16:34:47.5103008 
sql statement, completed 2015-01-08 16:34:47.5103340 
sql statement, completed 2015-01-08 16:34:47.5107272 
query post, execution. showplan | 2015-01-08 16:34:47.5121609 
sql statement, completed 2015-01-08 16:34:47.5122529 


Event: sql statement. completed (2015-01-08 16:34:47.5095565) 


Details 
Field 
cpu time 0 
duration 1631 
last row count 0 
line number 6 
logical_reads 2 
offset 384 
offset end 1715 
parameterized plan... Ox 
physical reads 0 
row_count 0 
statement UPDATE [Event] WITH (TABLOCKX] 


эмас. n 
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当 双 击 statement 的 值 时 ， 将 弹出 详细 的 触发 该 事件 的 语句 ， 如 图 3-32 所 示 。 


UPDATE [Event] WITH (TABLOCKX) 
SET [BatchlD] = @BatchID, 
[ProcessStart] = GETUTCDATE(), 
[ProcessHeartbeat] = GETLITCDATE() 
| FROM [ 
! SELECT TOP 2 [EventID] FROM [E vent] WITH (TABLOCKX] WHERE 
: |[ProcessStart] is NULL ORDER BY [TimeEntered] 
JAS d 
WHERE [E vent]. [EventID] = t1.[E ventlD] 


Copy All М wrap text 


gration Services Catalogs 


logical reads 
. Server Agent аса! 


offset 384 
offset end 1715 
parameterized plan... Ox 
physical reads 0 
row_count 0 
“sene 
writes 0 
色 3-32 
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尽管 只 添加 了 两 个 事件 到 我 们 的 会 话 ， 但 仍然 收 到 了 大 量 的 信息 。 我 们 需要 添加 过 滤 条 
件 限 制 以 返回 感 兴趣 的 事件 。 


二 、 添 加 过 滤 条 件 到 会 话 


过 滤 条 件 限 制 了 返回 基于 特定 准则 的 会 话 的 数量 。 在 添加 过 滤 条 件 到 会 话 前 ， 先 关闭 
“Live Data” 窗 口 。 然 后 在 “Object Explorer” 中 ， 右 键 单 击 该 会 话 ， 在 弹出 的 快捷 菜单 中 选 
择 “Properties” 选 项 ， 在 “Session Properties” 对 话 框 中 ， 进 入 “Events” 页 面 ， 单 击 
“Configure” 按 钮 ， 出 现 一 个 选择 配置 过 滤 条 件 的 域 的 屏幕 。 进 入 “Filter( Predicate)” fă 
O, Æ “Selected events” 中 选择 “query_post_execution_showplan” 事 件 。 

我 们 对 query_post_execution_showplan 事件 添加 了 两 个 过 滤 条 件 。 第 一 个 过 滤 条 件 ， 针 
对 duration WR, AF (>) 操作 符 ， 值 为 500 ,000。 该 事件 将 返回 执行 时 间 大 于 500 000 ps 
的 会 话 。 

男 一 个 过 滤 条 件 ，source_database_id 必须 等 于 5， 在 这 里 的 测试 环境 中 ，Adventure- 
Works 2012 数据 库 的 ID 为 5。 添 加 该 过 滤 条 件 ， 使 得 该 会 话 只 包含 与 这 个 数据 库 相关 的 
query_post_execution_showplan 事件 ， 如 图 3-33 所 示 。 


É. ¿Session = === 


LOL x) 
nd Ready 
S Script ~ | [[ Help 
Ey er 
E Events 

E: Data Storage 4 Select Configure the events to collect additional fields and specify Filters. Configure р 
LF Advanced 

Selected events: Event configuration options: 

Global Fields (Actions) `V” Fiter (Predicate) | Event Fields | 
query_post_execution_showplan 
sql statement completed ov duration 
And source_database_id 
Click here to add a clause 
a). iquery post execution showplan 
[WIN-LLPKRSBUV6SYAdministrator 
] [Occurs after a SQL statement is executed, 
This event returns an XML representation of 
the actual query plan. Using this event can 
И А Һаҹе a significant performance overhead so 
View connection properties it should only be used when troubleshooting 
[Progress 5 or monitoring до problems For brief 
E periods of time. 
Ready 


ps 
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再 针对 sql. statement. completed 事件 ， 在 duration 域 ， 我 们 添加 了 相同 的 过 滤 条 件 ， 如 
图 3-34 所 示 。 

过 滤 条 件 配置 完 后 ， 单 击 “OK” 按 钮 关闭 会 话 属性 对 话 框 。 右 键 单 击 “Object 
er”， 在 弹出 的 快捷 菜单 中 选择 “Watch Live Data” 选 项 。 再 次 运行 刚才 的 语句 ， 只 有 一 
语句 返回 了 事件 。 

因为 只 有 一 条 SELECT 语句 超过 了 500000 ns。 所 以 ， 会 话 只 包含 一 个 sql statement _ 
completed 事件 和 一 个 query_post_execution_showplan 事件 ， 如 图 3-35 所 示 。 
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e -|OLx 
o Ready 
elect a page S Script ~ | Help 
[9ў General 
cF Events 
[97 Data Storage 4 Select Configure the events to collect additional fields and specify filters. Configure P | 
[9 Advanced 
Selected events: Event configuration options: 
Z Global Fields (Actions) `V Filter (Predicate) | Event Fields 
query post execution showplan 
sql. statement, completed EIE duration 500000 
Click here to add а clause 
ñ sql_statement_completed 
[WIN-LLPKRSBUV6Sl Administrator 
1 Occurs when a Transact-SQL statement has 
completed. 
View connection properties 
Ready 


55 
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| timestamp 
query post execution showplan | 2015-01-08 17:15:29.4592215 


Event: sql statement, completed (2015-01-08 17:15:29.4593071) 
Details | 


logical reads 
offset 
offset end 235 
parameterized plan... Ox 
physical reads ü 

TOW. count 113443 


statement SELECT * FROM Production. TransactionHistory ORDER BY Tr... 
writes 0 


55 
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三 、 添 加 域 到 会 话 


先 关 闭 “Live Data” 窗 口 ， 再 次 打开 会 话 的 属性 。 进 入 “Events” 页 面 ， 单 击 “Con- 
figure” 按 钮 ， 进 入 “Global Fields( Actions) ”窗口 。 在 全 局 域 中 ， 像 database_id 和 database 
_name 域 是 对 多 个 事件 可 用 。 一 直 以 来 ， 添 加 一 个 或 多 个 域 到 事件 中 是 为 了 提供 有 用 的 信 
息 。 例 如 ， 有 时 候 可 能 需要 知道 哪个 query_post_execution_showplan 事件 与 哪个 sql. statement 
_completed 事件 在 结果 中 是 相关 的 ， 这 比较 困难 。 如 果 添 加 transaction, id 域 到 每 个 事件 ， 则 
可 以 更 好 地 关联 这 些 事件 。 

选择 “Selected events" 中 的 query_post_execution_showplan 事件 ， 在 全 局 域 中 选择 trans- 


action id 域 ， 如 图 3-36 所 示 。 
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opertie [=] 83 


essio 
o Ready 


script ~ | [Help 


L General 

cF Events 

z ps n Configure the events to collect additional fields and specify filters. Configwe. р | 
Advances 


vent confia H 


# Global Fields (Actions) | Fiter (Predicate) | Event Fields | 
|_| Name a | 


[^ session id Collect session ID 


sal statement completed 


[^ session nt, usern... Collect session's NT username 

r session resource... Collect current session resource group ID 

[^ session resource... Collect current session resource pool ID 

[^ session server p... Collects the name of the Server Principal Њаё... 
[^ sq text Collect SQL text 

[^ system thread id | Collect current system thread ID 

[^ task address Collect current task address 

[^ task elapsed qu... Collect current task quantum time 


[^ task resource gr... Collect current task resource group ID 


Connection 


[WIN-LLPKRSBUVES\Administrator 
] 


[^ task resource р... Collect current task resource pool ID 
iquery post execution showplan 


[^ task time Collect current task execution time 


| IM — transaction id Collect transaction ID 


[m] transaction sequ... Collect current transaction sequence number 


Occurs after a SQL statement is executed. 
This event returns an XML representation of 
the actual query plan. Using this event can 


have a significant е overhead 
View connection properties К por De performance oy теза [^ ња frame Collect the sal. handle for the current batch wi... 
P lor monitoring specific problems For brief [^ ња! stack Collect Transact-SQL stack 
rogress E periods of time. 
[^ username Collect username 
Ready 


zi 


TTE peru" 


| 3-36 


BEA “Event Fields" #10, 2 “database_name” W, Ш 3-37 所 示 。 注 意 ， 有 些 在 
全 局 域 中 列 出 的 域 ， 也 会 包含 在 事件 域 中 ， 如 database_name 域 。 


ession Propertie i=! Es 
(Ө ready 
Бэ не 


[Й General 

LF Events 

这 Data Storage Select | Configure the events to collect additional fields and specify filters. Configure | 
[9 Advanced 


Selected events: Event configuration options: 
^^ Global Fields (Actions) | SZ Fiter (Predicate) 


execution. 
sql. statement, completed cpu time Indicates the CPU time ... uinté4 
| IM database_name The name of the datab... unicode string 
duration The amount of time (п... uinté4 
estimated cost The estimated executio... int32 
estimated rows The estimated number ... int32 
nest level uint16 
object id The id of the object tha... int32 


object name The name of the object. 


unicode string 
object type The type of the object ... object type 


showplan xml The XML representatic xml 


Connection 


[WIN-LLPKRSBUV6S Administrator 


source database id The ID of the database... uint32 


juery post execution showplan 


s after a SQL statement is executed. 
his event returns an XML representation of 
he actual query plan, Using this event can 
iave a significant performance overhead so 


View connection properties. should only be used when troubleshooting 
а оао 
Ready 


Igi 


器 


3=37 
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不 论 域 是 在 哪里 列 出 的 ， 记 住 只 需要 添加 必要 的 域 , 因为 任何 添加 的 组 件 都 会 增加 负 
载 。 当 然 ， 我 们 不 必 添 加 database_name 域 到 这 个 事件 ， 因 为 我 们 的 过 滤 条 件 只 返回 针对 一 
个 数据 库 的 事件 。 然 后 ， 在 这 里 包含 数据 库 名 只 是 为 了 解释 可 选 的 事件 域 是 如 何 工作 的 。 
现在 再 针对 sql. statement. completed 事件 重复 上 述 操作 ， 在 全 局 域 中 选择 database_name 
和 transaction, id 域 ， 如 图 3-38 所 示 。 


ise - не 
= General 
СР Events 
LẸ Data Storage 4 Select Configure the events to collect additional fields and specify filters. Configure P 
29 Advanced 
Event configuration options: 
Y Fiter (Predicate) | Event Fields | 
| Мате a | Description 
T^ create dump sin... Create mini dump for the current thread 
T^ database id Collect database ID 
M database name Collect current database name 
T^ debug break Break the process in the default debugger 
T^ event sequence Collect event sequence number 
T^ i system Collect whether current session is system. 
T^ lest eror Collects the value of the thread's last Window... 
T^ nt username Collect NT username. 
[^ пита node id Collect current NUMA node ID 
[^ plan hande Collect plan handle 
[Connection 一 = T^ process id Collect the Windows process ID 
Kaaned | statement. completed E| | query_hash Collect query hash. Use this to identify querie... 
] curs when a Transact-SQL statement has T^ query plan hash Collect query plan hash. Use this to identify si... 
eed [^ request id Collect current request ID 
View connection properties T^ scheduler address Collect current scheduler address 
DTE ШШ T^ scheduler id Collect current scheduler ID 
Ready |ы [^ server instance. ... Collects the name of the Server instance 
x Ie P mur - 
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现在 进入 与 sql. statement. completed 事件 相关 的 “Event Field” 窗 口 ， 可 以 选择 包含 
parameterized, plan, handle 域 和 statement 域 。 默认 情况 下 ， 第 一 个 不 选择 ， 而 第 二 个 被 选择 。 
这 里 ， 我 们 保持 默认 设置 。 单 击 “OK” 按 钮 保存 会 话 并 关闭 会 话 属性 对 话 框 。 

接 下 来 ， 打开 “Live Data” 窗 口 ， 运 行 上 述 查 询 ， 将 看 到 更 详细 的 信息 ， 单 击 query_post_ 
execution showplan 事件 ， 可 以 看 到 包含 数据 库 名 和 事务 ID ， 这 里 是 630312, WE 3-39 所 示 。 


#9 


Event: query. post execution showplan (2015-01-08 17:55:39.0571850) 
Details | Query Plan | 


estimated cost 5 
estimated rows 113443 

nest level ü 

object id 387831194 

object name Dynamic SQL 

object type ADHOC 

showplan xml «ShowPlanXML xmlnsz"http://schemas.microsoft.com/salserver... 
source database id 5 


transaction id 530312 


| 3-39 


单 击 sql. statement, completed, ， 也 显示 了 事务 ID 为 630312, 以 及 数据 库 名 ， 如 图 3-40 
所 示 。 
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E 


ЪЗ ж 


timestamp 


query_post_execution_showplan | 2015-01-08 17:55:39.0571850 


b sql statement completed 2015-01-08 17:55:33.0572618 


Event: sql statement, completed (2015-01-08 17:55:39.0572618) 
Details | 


database name Adventure wW'orks2012 
"mm 


duration 8 

last row count 113443 

line number 

logical reads 876 

offset 0 

offset end 236 

parameterized_plan... Ox 

physical reads 0 

TOW Count 113443 

statement. SELECT * FROM Production. TransactionHistory ORDER BY Tr... 
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可 以 看 到 ， 添 加 的 信息 可 以 帮助 我 们 更 好 地 理解 数据 的 来 源 ， 以 及 这 些 片段 之 间 的 关系 。 


四 、 保 存 会 话 数据 


再 次 关闭 “Live Data” 窗 口 ， 打 开会 话 属 性 ， 进 入 “Data Storage” 页 面 ， 里 面 可 以 选 


择 要 保存 的 格式 。 


SQL Server 提供 了 多 种 格式 来 保存 会 话 事件 : 

* Etw_classic_sync_target; 以 ETW (Event Tracing for Windows) 格式 输出 事件 。 

* Event, counter; 输出 事件 到 内 存 记录 会 话 中 以 跟 踊 事件 触发 的 次 数 。 

* Event file; 输出 事件 到 磁盘 上 的 一 个 目录 的 文件 中 。 

e Histogram; 输出 事件 到 内 存 ， 基 于 域 和 行动 分 组 计数 事件 。 

* Pair matching: 输出 事件 到 内 存 ， 跟 踪 基 于 目标 配置 没有 对 应 事件 的 事件 。 

e Ring buffer; 输出 事件 到 内 存 ， 跟 踪 基 于 目标 配置 的 一 定量 的 事件 数据 。 

当选 择 一 种 数据 存储 类 型 时 ， 将 会 在 页 面 底部 有 一 些 选 项 可 供 配 置 如 何 保存 数据 。 这 
里 ,我 们 选择 “event_file” 类 型 ， 配置 最 大 文件 为 200 MB ， 最 大 文件 数量 为 10 个 ， 单 击 
"OK" 按钮 进行 保存 ， 如 图 3-41 所 示 。 


[WIN-LLPKRSBUVES\Administrator 
] 


script > | [Help 


Maximum file size: 200 [мв ы 


IV. Enable file rollover 


Maximum number of files: 100 = 


器 
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SQL Server Extended Events targets store event data. Targets can perform actions such as writing to a file and aggregating event data. 


Add Remove 


Browse... 
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再 次 运行 上 述 查 询 。 在 SSMS 中 展开 该 会 话 ， 会 看 到 一 个 该 事件 文件 的 参照 pack- 
age0. evnet_file ， 双 击 该 结 点 ， 将 打开 一 个 新 窗口 显示 捕获 的 数据 ， 如 图 3-42 所 示 ， 类 似 在 
“Live Data” 窗 口中 显示 的 。 


Object Explorer 


Comet > 33 92 ш Т 2] 5 
日 [Г] ‚ (SQL Server 11.0.5058 - WIN-LLPKRSBUV6SVAdminis 
ËB Databases 
ËB Security 
ËB Server Objects 
Ë Replication 
E AlwaysOn High Availability 
日 [ГД Management 
Policy Management 
Data Collection 
Resource Governor 
z] Extended Events 
日 国 Sessions 
bir) AlwaysOn_health 
Bir system, health 


di .- Check Queries: event е >< 6 


Displaying 4 Events 


name timestamp 
2015-01-08 18:19:47.9184597 


query. post, execution. showplan 


query post execution. showplan | 2015-01-08 18:19:49.6377342 
sql statement completed 2015-01-08 18:19:49.6385025 


Event sql statement, completed (2015-01-08 18:19:47.9185312] 
Details | 


Field Value 
cpu time 328000 


big) Deadlock Monitor database name Adventure Works2012 
El Bid Check Queries duration 1075820 
|] packagen.event. file last row, count 113443 
ËB Maintenance Plans line number 1 
B SQL Server Logs logical reads 876 
3 Database Май offset - 0 
ú енш Transaction Coordinator offset, end 236 
F egacy 
E Integration Services Catalogs meen "э 
田 5QL Server Agent — 
8 B 9 » TOW Count 113443 
statement SELECT * FROM Production. TransactionHistory ORDER BY Tr.. 
transaction_id 674738 
writes 0 
Z| 3-42 


T 


当 查 看 完 该 文件 的 内 容 后 ， 关 闭 该 窗口 并 右键 单 击 该 会 话 ， 在 弹出 的 快捷 菜单 中 选择 
"Stop Session” 选 项 。 当 想 再 次 捕获 数据 时 ， 可 再 开启。 


3.1.11 使 用 扩展 事件 的 不 同 目 标示 例 
下 面 的 查询 返回 服务 器 的 所 有 目标 : 


SELECT p. name AS PackageName, 


o. name AS TargetName, 


T 


o. description AS TargetDescription 
FROM sys. dm_xe_objects o 
INNER JOIN sys. dm_xe_packages p 
ON o. package_guid = p. guid 
WHERE o. object. type = target 
AND (p. capabilities IS NULL OR p. capabilities <>1) 
ORDER BY PackageName, TargetName ; 


每 个 目标 都 有 一 个 可 配置 的 参数 列表 ， 有 些 列 是 强制 性 的 ， 有 些 是 可 选 的 。 下 面 的 查询 
返回 了 服务 器 的 所 有 可 用 目标 的 参数 。 


SELECT p. name AS PackageName, 
o. name AS TargetName, 
c. name AS ParameterName , 
c. type name AS ParameterType, 
case c. capabilities desc 


when mandatory then yes 
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elsé nó 
end AS [ Required ] 
FROM sys. dm, xe, objects о 
INNER JOIN sys. dm xe packages p 
ON o. package. guid = p. guid 
INNER JOIN sys. dm xe. object. columns c 
ON o. name = c. object. name 
WHERE o. object. type = target 
AND (p. capabilities IS NULL OR p. capabilities «» 1) 
ORDER BY PackageName, TargetName, | Required] desc; 


行动 可 以 绑 定 在 特定 的 事件 或 扩展 事件 中 。 它 们 同步 包含 在 触发 事件 的 线程 上 ， 因 此 可 
能 在 有 些 情 况 下 会 对 性 能 产生 影响 。 行 动 可 以 被 用 于 : 

e 聚合 事件 数据 。 

e 追加 额外 数据 到 事件 数据 。 

e 捕获 堆栈 转 储 和 观察 数据 。 

e 在 当前 上 下 文 用 变量 存储 状态 信息 。 

e 停止 服务 ， 执 行 创 建 调试 检查 点 。 

由 于 行动 是 同步 执行 的 ， 因 此 它们 应 该 在 需要 的 时 候 才 被 用 来 捕获 额外 的 信息 。 有 些 行动 如 
package0. debug break 不 应 该 被 用 在 生产 环境 中 。 下 面 的 查询 返回 服务 器 上 所 有 可 用 的 行动 。 


SELECT p. name AS PackageName, 


o. name AS ActionName, 


o. description AS ActionDescription 
FROM sys. dm_xe_objects o 
INNER JOIN sys. dm_xe_packages p 
ON o. package_guid = p. guid 
WHERE o. object. type = action 
AND ( p. capabilities IS NULL OR p. capabilities & 1 20) 
ORDER BY PackageName, ActionName; 


3E ЖОШ ter Hyde RE, IUE, FS EE TR EIS PRA 43 Hl 
于 扩展 事件 引擎 。 大 多 数列 有 容易 识别 的 类 型 ， 如 int32 unicode. string, float32, boolean 
等 ， 在 大 多 数 编程 语言 中 是 相当 常见 的 。 但 也 有 些 SQL Server 中 特别 的 类 型 ， 如 callstack , 
sos_context 、database_context 等 。 


下 面 的 查询 返回 所 有 可 用 的 类 型 。 


SELECT p. name AS PackageName, 


o. name AS TypeName, 
o. description AS TypeDescription 
FROM sys. dm_xe_objects o 
INNER JOIN sys. dm_xe_packages p 
ON o. package_guid = p. guid 
WHERE o. object. type = typé 
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AND (p. capabilities IS NULL OR p. capabilities & 1 =0) 
ORDER BY PackageName, TypeName: 
在 对 象 负载 中 的 每 个 列 都 有 一 个 相应 的 数据 类 型 。 当 定义 谓词 的 时 候 ， 这 是 很 明显 的 。 
类 型 并 不 用 于 会 话 定义 的 一 部 分 。 
谓词 用 于 在 事件 触发 的 时 候 ， 决 定 哪 些 事 件 符合 规则 而 被 触发 。 这 使 得 事件 会 话 更 有 针 
对 性 地 设置 特定 的 问题 ， 而 不 是 收集 所 有 的 事件 跟踪 ， 后 期 再 过 滤 。 对 于 特定 的 目标 如 
ringbuffer， 这 非常 重要 ， 因 为 当 内 存 满 的 时 候 ， 事 件 开始 被 截断 。 
谓词 是 布尔 类 型 的 表达 式 ， 用 于 过 滤 全 局 状态 数据 和 本 地 事件 数据 。 本 地 会 话 数据 被 一 
个 事件 的 负载 或 列 定 义 在 其 列 架构 中 。 全 局 状态 数据 被 可 用 的 对 象 或 谓词 源 列 定义 ， 可 通过 
查询 sys. dm. xe, objects 视图 ， 当 object type 等 于 pred. source 时 查 到 ， 参 见 以 下 上 脚本: 


SELECT p. name AS PackageName, 

o. name AS ColumnName, 

o. description AS ColumnDescription 
FROM sys. dm, xe, objects о 

INNER JOIN sys. dm xe packages p 

ON o. package. guid = p. guid 
WHERE o. object. type = pred, sourcé 
AND ( p. capabilities IS NULL OR p. capabilities & 1 20) 

ORDER BY PackageName, ColumnName; 


另外 ， 有 些 谓词 可 以 存储 允许 事件 每 N 次 计数 时 触发 ， 或 第 一 次 发 生 N 次 计数 时 触发 。 这 
可 以 用 于 基于 样 例 事 件 捕获 ， 可 以 用 于 帮助 从 频 索 发 生 的 事件 中 剔除 触发 很 少 的 事件 。 

谓词 通过 数学 计算 的 标准 操作 来 实现 。 有 些 操作 集合 叫 作 比较 操作 符 ， 可 以 用 于 过 滤 。 
下 面 的 查询 可 以 找到 比较 操作 符 集合 : 


SELECT p. name AS PackageName, 


o. name AS ComparatorName, 

o. description AS ComparatorDescription 
FROM sys. dm, xe, objects о 

INNER JOIN sys. dm xe packages p 

ON o. package. guid = p. guid 
WHERE o. object. type = pred. comparé 
AND ( p. capabilities IS NULL OR p. capabilities & 1 20) 

ORDER BY PackageName, ComparatorName ; 


比较 操作 符 的 语法 为 : 
Package name. predicate_comparator_name( < predicate source, column > , < value >) 


比较 操作 符 和 源 列 必须 有 相同 的 数据 类 型 ， 源 列 的 数据 类 型 不 能 被 转换 。 下 文 展示 了 如 
何 使 用 比较 操作 符 。 


一 、Ring Buffer 示例 


内 存 中 的 环形 缓冲 ， 临 时 存储 事件 数据 到 内 存 ， 代 码 如 下 : 
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ТЕ EXISTS(SELECT * FROM sys. server event sessions WHERE name = BufferManagerWatchet ) 
DROP EVENT SESSION [ BufferManagerWatcher] ON SERVER; 

CREATE EVENT SESSION [ BufferManagerWatcher | 

ON SERVER 

ADD EVENT sqlserver. buffer manager. page life expectancy( 
WHERE ( ( [ package0 ]. [less than, equal, uint64 ] ( [ count] , (3000) ) ) ) ) 

ADD TARGET package. ring buffer( 
SET max memory = 4096) 


上 面 的 事件 在 Page Life Expectancy 降 到 3000 um 以 下 时 被 触发 。 
匹配 提供 了 一 个 查找 数据 的 内 部 值 ， 让 最 终 用 户 能 知道 值 的 意思 。 下 面 的 查询 提供 了 可 
用 的 匹配 和 值 定 义 : 


SELECT name, map. key, map. value 
FROM sys. dm, xe, map. values 
ORDER BY name, map. key 


匹配 像 类 型 一 样 是 对 扩展 事件 上 下 文 的 表述 。 它 们 并 不 直接 用 于 扩展 事件 会 话 的 定义 。 
它们 给 谓词 提供 、 分 配 过 滤 事 件 或 计算 目标 数据 的 值 的 一 个 查找 渠道 。 

会 话 是 事件 和 相关 的 动作 、 谓 词 、 会 话 目 标的 集合 。 一 个 会 话 可 以 有 一 个 或 多 个 事件 和 
目标 。 


Deadlock 
EventSession 


TARGET 
EVENT 
[package0]. 
[sqlserver]. [ring_buffer] 
[xml_deadlock_report] 
MAX_MEMORY 
2MB 


图 3-43 


StmtCompleted 
EventSession 


EVENT TARGET 


[package0]. 
[ring buffer] 


[sqlserver]. 
[sql_statement_ 
completed] MAX_MEMORY 
8MB 


Al 3-44 


119 


SQL Server 监控 和 诊断 


会 话 拥 有 独立 的 事件 和 目标 配置 。 上 例 中 ，ring_buffer 目标 用 于 两 个 会 话 但 是 有 用 不 同 
的 内 存 配置 。 定 义 在 一 个 会 话 中 的 事件 独立 于 其 他 实例 的 不 同 会 话 的 同名 事件 。 


7, Event File 示例 


errorlog. written 事件 : 当 SQL Server 错误 日 志 写 人 时 触发 。 
= 
51: 


IF EXISTS( SELECT * FROM sys. server event sessions WHERE name = FileTargetDemó ) 
DROP EVENT SESSION | FileTargetDemo] ON SERVER; 

CREATE EVENT SESSION [ FileTargetDemo | 

ON SERVER 

ADD EVENT sglserver. errorlog written 

ADD TARGET package0. asynchronous file target( 
SET filename = c; WileTargetDemo. etl , metadatafile = c:\FileTargetDemo. mtà ) 

ALTER EVENT SESSION [ FileTargetDemo ] 

ON SERVER 

STATE = START 


步骤 2. 
DBCC CHECKDB( AdventureWorks2012 ) 
步 又 3: 


SELECT name, target name, CAST(target. data AS XML) target. data, 
(SELECT c. column, name + = + с. column, value + ; 


FROM sys. dm xe session object. columns c 


WHERE s. address = c. event, session, address 
AND t. target name = c. object, name 
AND c. object. type = target 

ORDER BY column, id 

for xml path(' ) ) AS options 

FROM sys. dm, xe, sessions s 
INNER JOIN sys. dm xe, session, targets t 
ON s. address - t. event, session, address 


WHERE s. name = FileTargetDemó 


SELECT * 
FROM sys. fn. xe file target. read. file(. c; VFileTargetDemo * etl | с: VFileTargetDemo * та , null, 
null) 
步骤 4: 
ALTER EVENT SESSION [ FileTargetDemo | 
ON SERVER 
STATE - STOP 
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三 、Synchronous Event Counter 示例 


记录 会 话 中 触发 的 事件 计数 。 
步骤 1: 


IF EXISTS(SELECT * FROM sys. server. event, sessions WHERE name = EventCounterTargetDemó ) 
DROP EVENT SESSION [ EventCounterTargetDemo] ON SERVER; 

CREATE EVENT SESSION | EventCounterTargetDemo | 

ON SERVER 

ADD EVENT sglserver. sql. statement. starting, 

ADD EVENT sqlserver. sql. statement, completed 

ADD TARGET package0. synchronous, event. counter 

WITH (MAX. DISPATCH. LATENCY =5 SECONDS) 

ALTER EVENT SESSION [ EventCounterTargetDemo ] 

ON SERVER 

STATE = START 


pa 2: 


SELECT name, target name, CAST(target. data AS XML) target. data 
FROM sys. dm, xe, sessions s 
INNER JOIN sys. dm xe, session, targets t 
ON s. address = t. event, session, address 


WHERE s. name = EventCounterTargetDemó 
步骤 3: 


ALTER EVENT SESSION [ EventCounterTargetDemo | 
ON SERVER 
STATE = STOP 


V]. Event Pairing 示例 


找 出 有 触发 启动 的 事件 但 是 没有 触发 相应 的 完成 的 事件 的 事件 。 对 于 跟踪 Lock Ac- 
quired 和 Lock Released 事件 对 ，Transaction Begin 和 Transaction End 事件 对 很 有 用 。 
步骤 1: 


ТЕ EXISTS(SELECT * FROM sys. server event sessions WHERE name = PairMatchingTargetDemó ) 
DROP EVENT SESSION [ PairMatchingTargetDemo] ON SERVER ; 
CREATE EVENT SESSION [ PairMatchingTargetDemo | 
ON SERVER 
ADD EVENT sqlserver. database transaction. begin( 
ACTION ( sqlserver. session, id) ) , 
ADD EVENT sqlserver. database transaction, end( 
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ACTION ( sqlserver. session_id) ) 
ADD TARGET package0. pair matching( 

SET begin, event = sqlserver. database, transaction, begià , begin matching actions = sqlserv- 
er. session id , end. event = sqlserver. database. transaction. end , end, matching actions = sqlserv- 
er. session id ) 

WITH (MAX. DISPATCH. LATENCY =5 SECONDS) ; 
ALTER EVENT SESSION [ PairMatchingTargetDemo ] 


ON SERVER 
STATE - START; 
步骤 2: 


SELECT name, target_name, CAST(target_data AS XML) target, data 
FROM sys. dm, xe, sessions s 
INNER JOIN sys. dm xe, session, targets t 
ON s. address - t. event, session, address 


WHERE s. name = PairMatchingTargetDemó 
步骤 3: 


ALTER EVENT SESSION [ PairMatchingTargetDemo ] 
ON SERVER 
STATE = STOP; 


Ti. Event Bucketing 示例 


用 于 根据 事件 负载 列 或 行动 分 组 来 分 组 事件 的 发 生 。 下 面 示例 以 wait_type 来 分 组 wait. _ 
info 事件 。 
p2 1: 


ТЕ EXISTS( SELECT * FROM sys. server event sessions WHERE name = BucketingTargetDemó ) 
DROP EVENT SESSION [ BucketingTargetDemo] ON SERVER; 

CREATE EVENT SESSION [ BucketingTargetDemo ] 

ON SERVER 

ADD EVENT sqlos. wait. info 

ADD TARGET package0. asynchronous. bucketizer( 
SET filtering event name = sqlos. wait, infó , source type =Ü, source = wait typé ) 

WITH (MAX. DISPATCH. LATENCY =2 SECONDS) 

ALTER EVENT SESSION [ BucketingTargetDemo | 


ON SERVER 
STATE = START 
步骤 2 


SELECT name, target name, CAST(target. data AS XML) target. data 
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B 


FROM sys. dm_xe_sessions s 
INNER JOIN sys. dm_xe_session_targets t 
ON s. address = t. event_session_address 


WHERE s. name + BucketingTargetDemó 
步骤 3: 


ALTER EVENT SESSION [ BucketingTargetDemo | 
ON SERVER 
STATE = STOP; 


7x. Event Tracing for Windows (ETW) 示例 


ETW 目标 文件 是 一 个 外 部 文件 ， 不 会 被 SQL Server 内 部 使 用 。 外 部 的 ETW 通常 被 用 来 
跟踪 与 内 部 发 生 事件 相关 的 外 部 发 生 事 件 。 
Wm: 


ТЕ EXISTS(SELECT * FROM sys. server event sessions WHERE name = ETWTargetDemó ) 
DROP EVENT SESSION [ ETWTargetDemo] ON SERVER ; 
CREATE EVENT SESSION [ ETWTargetDemo ] 
ON SERVER 
ADD EVENT sqlserver. sql. statement, starting ( 
WHERE sqlserver. database id 22), 
ADD EVENT sqlserver. sql. statement, completed ( 
WHERE sgqlserver. database id 22), 
ADD EVENT sqlserver. file written ( 
WHERE sgqlserver. database id 22), 
ADD EVENT sqlserver. file write completed ( 
WHERE sgqlserver. database id 22) 
ADD TARGET package0. etw, classic sync target ( 


SET default. etw. session logfile path = N С; \sqletwtarget. etl ) 


同时 ， 在 Windows 命令 行 启动 一 个 ETW 会 话 ， 对 于 磁盘 和 文件 操作 收集 外 部 ETW 
数据 : 


logman start " NT Kernel Logger" — p " Windows Kernel Trace" (disk ,file) — ets — o C:\systemetw. etl — 


bs 1024 — ct system 
步骤 2: 


ALTER EVENT SESSION [ ETWTargetDemo | 
ON SERVER 
STATE = START 


步骤 3: 导入 批量 数据 到 tempdb。 
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步 又 4: 


ALTER EVENT SESSION [ ETWTargetDemo ] 
ON SERVER 
STATE - STOP 
WES. 
从 命令 行 停止 系统 ETW 收集 和 扩展 事件 外 部 ETW 会 话 。 


logman update " NT Kernel Logger" — fd — ets 

logman stop " NT Kernel Logger" — ets 

logman update XE DEFAULT ETW. SESSION - fd – ets 
logman stop XE DEFAULT ETW SESSION - ets 


2pUR 6: 用 tracerpt 命令 连接 两 个 . etl 文件 生成 一 个 . сву 文件 。 
tracerpt c: \sqletwtarget. etl с; \systemetw. etl — y — o sqletw results. csv 
备注 : 


C:\ >logman /? 
C: \ > tracerpt /? 


3.2 SQL Server 环形 缓冲 区 (Ring Buffer) 


3.2.1 SQL Server 环形 缓冲 区 简介 


HERIK, PERIE (Circular Buffer) 、 循 环 缓冲 区 (Cyclic Buffer) 、 圆 形 
队列 (Circular Queue) 。 环 形 队 列 (Ring Queue) 是 一 种 数据 结构 ， 用 于 表示 一 个 固定 尺 
才 、 头 尾 相 连 的 缓冲 区 ， 如 图 3-45 所 示 ， 适 合 缓存 数据 流 ， 用 于 在 一 个 线程 上 下 文 与 另 一 
个 线程 上 下 文 之 间 传 递 数据 。 


图 3-45 
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所 以 基本 上 Ring Buffer 就 是 由 一 个 序号 指向 下 一 个 可 用 元 素 的 数组 ， 如 图 3-46 所 示 。 


如 果 持 续 向 Buffer 中 写 入 数据 (应 该 也 会 从 里 面 读数 据 ) ， 这 个 序号 会 一 直 增 长 ， 直 到 
绕 过 整个 环 ， 如 图 3-47 所 示 。 


图 3-47 


环形 缓冲 区 ， 多 用 于 在 两 个 线程 之 间 传 递 数据 ， 是 标准 的 先 人 先 出 (FIFO) 模型 。 一 
般 来 说 ， 对 于 多 线程 共享 数据 ， 需 要 使 用 Mutex 来 同步 ， 这 样 共享 数据 才 不 至 于 发 生 不 可 预 
测 的 修改 / 读 取 。 然 而 ，Mutex 的 使 用 也 带 来 了 额外 的 系统 开销 ，Ring Buffer 的 引入 ， 就 是 为 
了 有 效 地 解决 这 个 问题 ， 因 其 特殊 的 结构 及 算法 ， 可 以 用 于 两 个 线程 之 间 共 享 数 据 的 同步 ， 
而 且 必须 遵循 一 个 线程 Push In, 53 —2X f£ Pull Out 的 原则 。 

我 们 使 用 Ring Buffer 这 种 数据 结构 ， 是 因为 它 给 我 们 提供 了 可 靠 的 消息 传递 特性 。 这 
个 理由 就 足够 了 ， 不 过 它 还 有 一 些 其 他 的 优点 。 

首先 ，Ring Buffer 比 链表 要 快 ， 因 为 它 是 数组 ， 而 且 有 一 个 容易 预测 的 访问 模式 。 这 很 
不 错 ， 对 CPU 高 速 缓存 友好 (CPU - cache - friendly) 一 一 数据 可 以 在 硬件 层面 预 加 载 到 高 
速 缓存 ， 因 此 CPU 不 需要 经 常 回 到 主 内 存 RAM 里 去 寻找 Ring Buffer 的 下 一 条 数据 。 

第 二 点 ， Ring Buffer 是 一 个 数组 ， 用 户 可 以 预先 分 配 内 存 ， 并 保持 数组 元 素 永 过 有 效 。 
这 意味 着 内 存 垃 圾 收集 (GC) 在 这 种 情况 下 几乎 什么 也 不 用 做 。 此 外 ， 也 不 像 链表 那样 每 
增加 一 条 数据 都 要 创建 对 象 一 一 当 这 些 数据 从 链表 里 删除 时 ， 这 些 对 象 都 要 被 清理 掉 。 
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3.2.2 SQL Server 的 Ring Buffer 类 型 


SQL Server 操作 系统 (SQL OS) 负责 管理 特定 于 SQL Server 的 操作 系统 资源 。 其 中 相关 
的 动态 管理 视图 sys. dm. os ring buffers 将 被 标识 为 仅 供 参 考 ， 不 提供 支持 ， 也 不 保证 以 后 的 
兼容 性 

先 看 看 记录 的 不 同 的 Ring Buffer 类 型 ， 代 码 如 下 ， 结 果 如 图 3-48 所 示 。 


select distinct ring. buffer type from sys. dm, os ring buffers 


ring. buffer type 
|1 [RING BUFFER RESOURCE MONITOR Í 
[2 | RING BUFFER, SCHEDULER MONITOR - 
3 | RING BUFFER MEMORY. BROKER 
(4 | RING BUFFER. SECURITY. ERROR 
5 |hRING BUFFER XE BUFFER STATE 
|& | RING BUFFER SCHEDULER 
|? | RING BUFFER EXCEPTION 
|8 | RING BUFFER CONNECTIVITY 
[8 | RING BUFFER XE LOG 


图 3-48 


每 个 类 型 部 记录 了 大 量 的 XML 格式 的 记录 。 这 些 Ring Buffer 记录 包含 了 最 小 的 系统 输 
出 ， 为 分 析 状 态 的 变化 提供 更 好 的 思路 。 


° RING_BUFFER_RESOURCE_MONITOR 一 一 监控 资源 的 使 用 情况 ， 可 以 提供 分 析 
物理 内 存 压 力 的 信息 。 

° RING_BUFFER_SCHEDULER_MONITOR 一 一 监控 逻辑 调度 器 的 状态 ， 以 及 健康 的 
记录 类 型 。 

e RING_BUFFER_MEMORY_BROKER 一 一 监控 用 于 平衡 缓存 之 间 的 内 存 分 配 的 内 部 
内 存 代 理 的 行为 。 


e° RING_BUFFER_SECURITY_ERROR 一 一 与 安全 相关 的 错误 信息 。 例 如 ， 登 录 失 败 
可 能 有 更 详细 的 关于 操作 系统 的 错误 代码 。 

e° 了 RING_BUFFER_SCHEDULER 一 一 实际 的 调度 器 活动 ， 如 上 下 文 切 换 。 用 户 可 以 从 
入 口 重新 构建 执行 顺序 。 

* RING_BUFFER_EXCEPTION 一 一 服务 器 发 出 的 任何 异常 。SQL 内 部 抛 出 错误 ， 
此 用 户 也 可 以 看 到 SQL 错误 。 

。RING_BUFFER_CONNECTIVITY 一 一 关键 连接 信息 ， 对 于 跟踪 连接 失败 非常 有 用 。 


3.2.3 RING BUFFER CONNECTIVITY 的 深入 理解 


首先 我 们 从 连接 的 Ring Buffer 数据 返回 的 XML 来 和 人手， 执行 下 述 语句 ， 结 果 如 图 3-49 
所 示 。 


SELECT CAST( record as xml) AS record, data 
FROM sys. dm, os ring buffers 
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WHERE ring buffer type = RING. BUFFER, CONNECTIVITY 


«Record id= RING BUFFER CON 
«Record id- "559" type- "RING BUFFER CONNECTIV 


МЕСТІМІ 


Тү" time-"21578903832"» <Connectivit TraceRecord><RecordT ype>LoginTimer... 
TY" time=""20980980405"'> <ConnectivityTraceRecord><RecordT ype» LoginT imer... 


«Record id="558" type="RING BUFFER CONNECTIV! 
«Record id="557"' type="RING BUFFER CONNECTIVI 
«Record id="556" type-"RING BUFFER CONNECTIV! 
«Record id="555" type=""RING BUFFER CONNECTIVI 


TY" time=""2064241 2555''> <ConnectivityTraceRecord><RecordT ype» LoginT imer... 
TY" time="'20576846342' «ConnectivityTraceRecord» «RecordT ype» LoginT imer... 
ТҮ" time="'20561071685"'> «ConnectivitTraceRecord» «RecordT ype» Connection... 
TY" timez" 20561071584" «ConnectivitiTraceRecord» «RecordT ype» Error« /Rec... 


«Record id- "554" type-"RING BUFFER _ CONNECTIV 


TY" time="'20561069880"'> «ConnectivityTraceRecord» «RecordT ype» Connection... 


«Record id" 553" type="RING BUFFER CONNECTIV! 
«Record id- "552" type- "RING BUFFER CONNECTIV 


TY" time=""20561069880"> «ConnectivityTraceRecord» «RecordT ype» E rror« /Rec... 
TY" time="'20561068159"'><ConnectivityTraceRecord> 


<RecordType> Connection... 


| 3-49 


单 击 XML 的 超 链 接 ， 打 开 文 件 内 容 看 到 更 可 读 的 内 容 ， 包 括 一 条 基本 的 Ring Buffer 连 
JE Error 记录 ， 如 图 3-50 所 示 。 


ikRecora id="555" type="RING BUFFER CONNECTIVITY" time="20561071684"> 


Onne с) a 
<Recordsource>Tds</Recordsource> 
<Spid>59</Spid> 
<SniConnect ionId>048B488 4-92 B7-4F 16-B98D-72 BAD69EC808</ SniConnectionId> 
«OSError»0«/OSError- 
<SniConsumerError>18456</SniConsumerError> 
«SniProvider»"7«/SniProvider- 
<State>11</State> 
<RemoteHost>192.168.11.123</RemoteHost> 
<RemotePort>50897</ RemotePort> 
<LocalHost>192.168.11.125</LocalHost> 
<LocalPort>1433</LocalPort> 
<RecordTime>11/6/2014 3:55:27. 60</RecordTime> 
] <TdsBuffersInformation> 
<TdsInputBufferError>0</ TdsInputBufferError> 
<TdsOut putBufferError>0</ TdsOutputBufferError> 
<TdsInputBufferBytes>3058</ TdsInputBufferBytes> 
- </TdsBuffersInformation> 
] <TdsDisconnectF lags> 
«PhysicalConnectionIsKilled»0«/PhysicalConnectionIsKilled- 
«DisconnectDueToReadError»0«/DisconnectDueToReadError» 
<NetworkErrorFoundInInputStream>0</NetworkErrorFoundInInputStream> 
<ErrorFoundBeforeLogin>0</ErrorFoundBeforeLogin> 
<SessionIsKilled>0</SessionIsKilled> 
<NormalDisconnect>0</NormalDisconnect> 
</TdsDisconnectF lags> 
</ConnectivityTraceRecord> 
] <Stack> 


| 3-50 


可 以 看 到 在 XML 文档 中 有 许多 相当 有 用 的 信息 ， 
Host 等 。 

特别 注意 的 是 ， 对 于 RecordType 结 点 ， 由 图 3-50 可 以 看 出 ， 被 标识 为 “Error”， 说 明 
是 连接 错误 信息 。 为 了 识别 这 种 类 型 的 连接 Ring Buffer， 可 以 查询 SniConsumerError 代码 号 ， 
以 准确 定位 是 什么 错误 导致 的 。 

RecordType 包含 那些 值 ? 
连接 错误 。 
连接 超时 。 


如 SniConsumerError, State 和 Remote- 


@ Error 


* LoginTimers 
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* ConnectionClose 


可 以 通过 如 下 脚本 ， 将 XML 数据 转化 为 可 读 信息 : 


终止 进程 。 


;WITH RingBufferConnectivity as 
( SELECT 
records. record. value( (/Record/@ id) [1'] | int ) AS [ RecordID ] ， 
records. record. value ( (/Record/ConnectivityTraceRecord/RecordType ) | 1'] } varchar 
(max) ) AS [ RecordType] , 
records. record. value( ( /Record/ConnectivityTraceRecord/RecordTime) [ 1'] | datetimé ) AS 
[ RecordTime |, 
records. record. value( ( /Record/ConnectivityTraceRecord/ SniConsumerError) [1] ! int ) AS 
[Error], 
records. record. value( (/Record/ConnectivityTraceRecord/State) [1] | int ) AS [State], 
records. record. value( ( /Record/ConnectivityTraceRecord/Spid) [11 / int ) AS [Spid], 
records. record. value (^ (/Record/ConnectivityTraceRecord/RemoteHost ) [ 1'] / varchar 
(max) ) AS [ RemoteHost] , 
records. record. value ( (/Record/ConnectivityTraceRecord/ RemotePort ) [ 1] ， varchar 
(max) ) AS [ RemotePort ] , 
records. record. value( (/Record/Connectivity TraceRecord/LocalHost ) [ 1'] | varchar( max) ) 
AS | LocalHost | 
FROM 
( | SELECT CAST( record as xml) AS record, data 
FROM sys. dm os ring buffers 
WHERE ring buffer type = RING BUFFER. CONNECTIVITY 
) TabA 
CROSS APPLY record, data. nodes ( //Record ) AS records (record) 
) 
SELECT RBC. * , m. text 
FROM RingBufferConnectivity RBC 
LEFT JOIN sys. messages M ON 
RBC. Error = M. message. id AND M. language. id = 1033 
WHERE RBC. RecordType = Error —— Comment Out to see all RecordTypes 
ORDER BY RBC. RecordTime DESC 


执行 上 面 的 查询 后 ， 将 得 到 如 图 3-51 所 示 的 可 读 结果 。 在 这 个 查询 中 ， 我 们 关联 Ring 


Buffer 数据 和 sys. messages 视图 去 抓 取 Error id 的 文本 。 通 过 这 个 信息 可 以 跟踪 到 精确 的 导致 
Error: Login 失败 的 信息 。 
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m T RecordType | RecordTime Error 6 Sa RemoteHost — LocalHost 

| Error 2014-11-06 03:55:27.600 18456 192.168.11.123 192.168.11.125 Login failed for user '%."Is'.%."1s%."Is 

] 2014-11-06 03:55:25.250 18455 5 5 192.168.11.123 н 192.168.11.125 Login failed for user '2⁄ *Is'.% "ls2¿ "ls 
= | а Епог 2014-11-06 03:55:23.533 18456 11 59 19216811123 50895 192.168.11.125 Login failed for user '%."Is'.%."Is%."Is 
Em 548 Error 2014-11-06 03:55:21.833 18456 11 58 19216811123 50894 192.168.11.125 Login failed for user '%."Is'.%."Is%."Is 
15| 547 Error 2014-11-06 03:55:20.150 18456 11 115 19216811123 50893 192.168.11.125 Login failed for user '%."Is'.%."Is%."Is 
e f 545 Eror 2014-11-06 03:55:18.370 18456 11 118 192.168.11.123 50892 192.168.11.125 Login failed for user '%."Is'.%."Is%."Is 
El 543 Error 2014-11-06 03:55:16.513 18456 11 118 19216811123 50891 192.168.11.125 Login failed for user '2⁄ “| 
EN 541 Error 2014-11-06 03:55:14.783 18456 11 118 19215811123 50890 192.168.11.125 Login failed for user '%. 
EN 533 Error 2014-11-06 03:55:12.693 18456 11 59 19215811123 50889 192158.11.125 Login failed for user '%. 
— ens - amaaa annarr anana алата 44 44m amaaan аля салал den aema 40m a e ae te 
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3.2.4 RING BUFFER RESOURCE MONITOR 诊断 SQL Server 内 存 压力 


— SQL Server 内 存 的 分 配 和 管理 


对 SQL Server 来 说 ， 最 重要 的 资源 是 内 存 、Disk 和 CPU， 其 中 内 存 又 是 重 中 之 重 ， 因 为 
SQL Server 为 了 性 能 要 求 ， 会 将 它 所 要 访问 的 数据 全 部 (只 要 内 存 足 够 ) 放 到 缓存 中 。SQL 
Server 作为 Windows 上 运行 的 应 用 程序 ， 必 须 接 受 Windows 的 资源 管理 ， 利 用 Windows 的 
API 来 申请 和 调度 各 类 资源 。 但 是 ， 由 于 Windows 的 资源 管理 体系 是 为 了 满足 大 多 数 的 应 用 
程序 所 设计 的 ， 因 此 对 于 SQL Server 这 种 定位 于 企业 级 、 支 持 多 用 户 和 高 并 发 性 的 数据 库 应 
用 程序 来 说 不 是 很 适合 ， 为 此 SQL Server 开发 了 自己 的 一 套 资源 管理 体系 一 一 SQL OS. (SQL 
操作 系统 ) 。 也 就 是 说 ，SQL Server 的 资源 管理 分 两 层 ,， 第 一 层 是 在 Windows 上 ,通过 
Windows 的 API 来 申请 资源 。 第 二 层 是 在 SQL Server 上 ,利用 SQL OS 来 决定 如 何 使 用 从 
Windows 那里 申请 来 的 资源 。 由 于 SQL Server 与 Windows 操作 系统 交互 的 方式 ， 因 此 使 得 
内 存 和 内 存 管 理 相 当 复 杂 。 内 存 和 内 存 问 题 可 能 是 内 部 问题 ， 是 SQL Server 和 它 的 内 存 管 
理 的 一 部 分 ， 或 是 操作 系统 和 它 的 内 存 管 理 的 一 部 分 。 但 反 过 来 看 ， 从 Windows 操作 系 
统 的 物理 内 存 来 看 ， 内 存 被 Windows 管理 ， 或 者 说 虚拟 地 址 空间 (VAS) 内 存 被 分 配给 
SQL Server， 但 它 可 能 是 或 者 不 是 实际 的 物理 内 存 。 在 VAS 中 ，SQL Server 分 配 需要 的 内 
存 不 会 返还 给 操作 系统 。 然 而 ， 操 作 系 统 仍然 管理 内 存 ， 将 它 移动 到 物理 内 存 或 通过 分 
SEE A REE 

当 开始 设置 SQL Server 时 ， 用 户 可 能 设置 为 最 大 内 存 限制 。 当 SQL Server 工作 时 ， 它 将 
从 操作 系统 请 求 内 存 直 到 最 大 值 。 但 很 少 返还 内 存 给 操作 系统 ， 这 就 是 为 什么 当 SQL Server 
运行 时 ， 如 此 频繁 地 看 到 内 存 使 用 过 量 。 看 起 来 有 问题 ， 其 实 不 是 。 然 而 ， 的 确 在 操作 系统 
的 内 存 管 理 中 增加 了 负载 ， 因 为 越 来 越 少 的 内 存 能 被 操作 系统 使 用 。 尤 其 是 当 用 户 不 仪 在 系 
统 上 运行 了 SQL Server ME , 那 时 会 更 严重 。 

由 于 内 存 页 分 裂 ， 因 此 有 两 个 地 方 会 在 不 同 进程 间 耗 尽 内 存 。 在 操作 系统 内 需要 更 多 的 
内 存 用 于 进程 ， 例 如 ， 你 会 看 到 物理 内 存 或 外 部 内 存 压力 。 在 VAS 中 你 也 需要 更 多 的 内 存 
用 于 SQL Server， 如 虚拟 内 存 或 内 部 内 存 压 力 。 


二 、 定 位 内 存 压力 


如 果 只 是 查看 在 标准 SQL Server 配置 下 操作 系统 分 配 的 内 存 ， 则 可 能 看 到 所 有 或 大 多 数 
被 SQL Server 使 用 。 在 SQL Server 中 如 果 查 看 资源 计数 器 如 总 服务 器 内 存 ， 没 有 提供 太 多 信 
息 来 帮助 判断 是 否 有 内 存 的 压力 。 此 时 ， 你 需要 快速 、 容 易 地 判断 是 否 存 在 内 存 问题 。 利 用 
sys. dm, os ring buffers 能 让 用 户 快速 而 准确 地 决定 是 否 存在 内 存 问 题 ， 以 及 这 些 问 题 是 来 自 
Windows 操作 系统 还 是 SQL Server 内 部 。 

环形 缓冲 区 记录 了 告警 信息 ， 可 用 于 诊断 性 能 问题 。 从 动态 管理 视图 中 可 以 看 到 大 量 不 
同 的 告警 。 在 系统 中 运行 如 下 查询 语句 ， 结 果 如 图 3-52 所 示 。 


SELECT * FROM sys. dm os ring buffers; 
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ring. buffer address 


1 | 0500000000040 0240 | RING BU 


2 | 0х00000000040Е 0240 


3 | 0к00000000040Е0240 
.4 | Ox00000000040E0240 
5 | 000000000040Е0240 
;& | ox00000000040E0240 
| 0900000000040Е0240 
8 | 000000000040Е0240 
3 | 000000000040Е0240 


aa 


^ смем а сыг съез асу 


只 有 4 列 ， 但 最 后 


ring. buffer type 


RING, BU 
NG_BU 
NG_BU 
NG_BU 
NG_BU 
NG_BU 
NG_BU 


2|2|2|2| 2>m 2 > 


NG_BU 


mui mi 


一 列 是 


FFER_EXCEPTION 
FFER_EXCEPTION 
FFER_EXCEPTION 
FFER_EXCEPTION 
FFER_EXCEPTION 
FFER_EXCEPTION 
FFER_EXCEPTION 
FFER_EXCEPTION 
FFER_EXCEPTION 


irren rura 


XML 类 型 , 
冲 信 息 ， 但 这 里 只 对 名 为 RING_BUFFER_RESOURCE_MONITOR 的 类 


timestamp | record | 


33032107742 
33092107741 
33092107741 
33092107740 
33092107739 
33092107739 
33092107738 
33092107737 
33092107737 


annann 0246 


<Record id = 


«Record id =" 
«Record id =" 
«Record id = " 
«Record id = " 
«Record id =" 
«Record id =" 


«Record id = 


«Record id =" 


"1352140" 
1352139" 
1352138" 
1352137" 
1352136" 
1352135" 
1352134" 
"1352133" 
1352132" 


на тта яна 


type ="P 
type ="P 
type ="P 
type ="P 
type ="P 
type z"R 
type ="R 
type ="P 
type ="R 


NG_BU 
NG_BU 
NG_BU 
NG_BU 
NG_BU 
NG_BU 
NG_BU 
NG_BU 


NG_BU 


FFER_EXCEPTI... 
FFER_EXCEPTI... 
FFER_EXCEPTI... 
FFER_EXCEPTI... 
FFER_EXCEPTI... 
FFER_EXCEPTI... 
FFER_EXCEPTI... 
FFER_EXCEPTI... 
FFER_EXCEPTI... 


unai nrrrr PUOTI 


可 以 得 到 丰富 的 信息 。 虽 然 有 大 量 不 同 的 环形 组 


录 着 内 存 分 配 的 改变 ， 这 是 一 个 看 到 什么 时 候 内 存 耗 尽 的 好 方法 ， 因 为 一 条 
相当 好 地 说 明了 你 看 到 了 内 存 压 力 。 
下 面 看 一 个 类 型 为 RING. BUFFER. RESOURCE. MONITOR 消息 的 XML 列 示例 
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型 感 兴趣 。 这 些 记 录 记 


内 存 很 少 的 消息 


< Record id = "1" type = " RING. BUFFER, RESOURCE MONITOR" time = " 129031647" > 


< ResourceMonitor > 


< Notification > RESOURCE MEMPHYSICAL LOW « /Notification > 


< IndicatorsProcess > 2 < /IndicatorsProcess > 


< IndicatorsSystem > 0 < /IndicatorsSystem > 
< Nodeld > 0 < /Nodeld > 
< Effect type =" APPLY LOWPM" state = " EFFECT. OFF" reversed = "0" >0 </Effect > 

< Effect type = " APPLY __HIGHPM" state = " EFFECT. IGNORE" reversed = "0" > 128991020 </ 


Effect > 


< Effect type = " REVERT. HIGHPM" state = " EFFECT. OFF" reversed = "0" 20 </Effect > 
« / ResourceMonitor > 


< MemoryNode id = 


"o" > 


< TargetMemory > 153576 < /TargetMemory > 


< ReservedMemory > 9022400 < / ReservedMemory > 


< CommittedMemory > 201728 « /CommittedMemory > 


< SharedMemory > 0 < /SharedMemory > 


< AWEMemory >0 «/AWEMemory > 
< PagesMemory > 152320 « /PagesMemory > 


< /MemoryNode > 
< MemoryRecord > 


< MemoryUtilization > 100 < /MemoryUtilization > 
< TotalPhysicalMemory > 4193848 < /TotalPhysicalMemory > 
< AvailablePhysicalMemory > 2175836 < / AvailablePhysicalMemory > 
< TotalPageFile > 8385844 < /TotalPageFile > 
< AvailablePageFile > 6064244 < / AvailablePageFile > 
< TotalVirtualAddressSpace > 8589934464 < /TotalVirtualAddressSpace > 
< AvailableVirtualAddressSpace > 8580567180 < / AvailableVirtualAddressSpace > 

< AvailableExtendedVirtualAddressSpace > 0 < / AvailableExtendedV irtual AddressSpace > 


ЖЗ 章 SQL Server 高 级 诊断 系列 
< /MemoryRecord > 
< / Record > 


在 MemoryNode 和 MemoryRecord 结 点 中 的 信息 对 于 查 明 问题 非常 有 用 ， 但 是 关键 数据 在 
ResourceMonitor 结 点 的 Notification, IndicatorsProcess 和 IndicatorSystem 元 素 的 值 上 。 首 先 ， 
这 是 一 个 从 环形 缓冲 区 捕获 到 的 RESOURCE_MEMPHYSICAL_LOW 的 消息 ， 意 味 着 物理 内 
存 很 少 ， 接 着 的 两 个 值 说 明了 什么 少 。 如 果 IndicatorsProcess 返回 0， 且 IndicatorsSystem 返回 
一 个 值 ， 那 么 这 个 问题 是 系统 级 的 。 但 是 ， 在 我 们 的 示例 中 ，IndicatorsProcess 有 值 而 Indi- 
catorsSystem 返回 0， 意味 着 某 个 单一 进程 正 运行 在 低 内 存 下 ， 而 不 是 整个 系统 。 相 应 的 值 表 
示 的 含义 如 下 : 1 表示 高 物理 内 存 ; 2 表示 低 物 理 内 存 ; 4 表示 低 虚 拟 内 存 。 当 你 看 到 这 些 
便 可 以 知道 在 系统 中 内 存 压 力 的 程度 。 有 助 于 判断 是 进程 级 别 还 是 系统 级 别 的 问题 。 即 使 是 
进程 级 别 的 ， 用 户 仍然 看 到 在 系统 中 低 内 存 被 进程 占用 。 那 可 能 意味 着 内 存 太 小 ， 也 可 能 意 
味 着 进程 需要 重 写 。 

我 们 可 以 通过 脚本 从 环形 缓冲 捕获 的 告警 来 分 析 内 存 压力 ， 用 XQuery 从 该 视图 中 获取 


WITH RingBuffer 

AS (SELECT CAST( dorb. record AS XML) AS xRecord, 

dorb. timestamp 

FROM sys. dm, os ring buffers AS dorb 

WHERE dorb. ring buffer type RING BUFFER. RESOURCE MONITOR 
) 


SELECT xr. value( ( ResourceMonitor/Notification) [ 1] / varchar(75) ) AS RmNotification, 


xr. value( ( ResourceMonitor/IndicatorsProcess ) | 1'] | tinyint ) AS IndicatorsProcess , 
xr. value( ( ResourceMonitor/IndicatorsSystem) [ 1'] ，tinyint ) AS IndicatorsSystem, 
DATEADD(ms, -1 * dosi. ms ticks — rb. timestamp, GETDATE( ) ) AS RmDateTime 
FROM RingBuffer AS rb 

CROSS APPLY rb. xRecord. nodes( Record ) record (xr) 

CROSS JOIN sys. dm, os sys info AS dosi 


ORDER BY RmDateTime DESC; 
上 面 的 查询 显示 了 基本 的 可 用 信息 ， 从 timestamp 可 以 获得 实际 日 期 和 时 间 。 如 果 只 是 
对 内 存 压力 感 兴趣 ， 则 可 以 修改 一 下 脚本 : 


WITH RingBuffer 
AS (SELECT CAST( dorb. record AS XML) AS xRecord, 


dorb. timestamp 

FROM sys. dm, os ring buffers AS dorb 

WHERE dorb. ring buffer type = RING. BUFFER. RESOURCE MONITOR 
) 


SELECT xr. value(. ( ResourceMonitor/Notification) [ 1'] / varchar(75) ) AS RmNotification, 


xr. value( ( ResourceMonitor/IndicatorsProcess ) | 1'] | tinyint ) AS IndicatorsProcess , 
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xr. value( ( ResourceMonitor/IndicatorsSystem) [ 1'] ，tinyint ) AS IndicatorsSystem, 
DATEADD(ms, -1 * (dosi. ms ticks — rb. timestamp) , GETDATE( ) ) AS RmDateTime, 


xr. value( ( MemoryNode/TargetMemory) [11 | bigint ) AS TargetMemory , 


É 


Xr. 


É 


value( ( MemoryNode/ReserveMemory ) [1], bigint ) AS ReserveMemory, 


Xr. 


É 


value( ( MemoryNode/CommittedMemory ) [ 1'] ' bigint ) AS CommitedMemory , 
. value( ( MemoryNode/SharedMemory ) [11 , bigint ) AS SharedMemory, 


Xr. 


X 


É 


” 


value( ( MemoryNode/PagesMemory ) [ 1'] } bigint ) AS PagesMemory, 


X 


Ё 


. value(. ( MemoryRecord/MemoryUtilization) [ 11, bigint ) AS MemoryUtilization, 

value( ( MemoryRecord/TotalPhysicalMemory ) [ 1'] ' bigint ) AS TotalPhysicalMemory , 

. value(. ( MemoryRecord/ AvailablePhysicalMemory ) [11 | bigint ) AS AvailablePhysicalMemory , 
value( ( MemoryRecord/TotalPageFile) [ 1'] | bigint ) AS TotalPageFile , 

. value(. ( MemoryRecord/ AvailablePageFile) [1'] | bigint ) AS AvailablePageFile, 

value( ( MemoryRecord/TotalVirtualAddressSpace) [ 1'] } bigint ) AS TotalVirtualAddressSpace , 

. value( ( MemoryRecord/ AvailableVirtualAddressSpace ) [1], bigint ) AS AvailableVirtualAddre- 
ssSpace , 

xr. value( ( MemoryRecord/ AvailableExtended VirtualAddressSpace ) [1], bigint ) AS AvailableExtend- 
edVirtualAddressSpace 

FROM RingBuffer AS rb 

CROSS APPLY rb. xRecord. nodes( Record ) record (xr) 

CROSS JOIN sys. dm. os sys info AS dosi 

ORDER BY RmDateTime DESC; 


现在 这 个 查询 包含 了 所 有 来 自 于 XML 的 可 用 信息 。 有 一 个 例外 ， 笔 者 没有 考虑 AWE 内 
存 ， 因 为 现在 大 多 数 人 都 运行 在 64 位 系统 下 ， 该 值 总 为 0。 现 在 用 户 可 以 看 到 内 存 压 力 是 
在 哪里 产生 的 。 


Xr. 


Ё 


X 


ia 


Xr. 


Ё 


X 


Ё 


Xr. 


Š 


X 


Ё 


— р 


L5. NH 


用 sys. dm_os_ring_buffers 动态 管理 视图 查询 RING_BUFFER_RESOURCE_MONITOR 事件 
类 型 ， 可 以 诊断 内 存 压力 问题 。 用 户 可 以 查询 该 视图 作为 监控 方案 的 一 部 分 ， 或 用 resource_ 
monitor ring buffer recorded 事件 来 捕获 该 事件 ， 然 后 处 理 XML 输出 。 

四 、 深 入 阅读 

关于 SQL Server 如 何 进 行内 存 管理 可 访问 如 下 网 址 : 

http ://blogs. msdn. com/b/slavao/archive/2005/02/19/376714. aspx 

关于 RING, BUFFER. RESOURCE. MONITOR 的 更 多 细节 可 访问 如 下 网 址 : 

http ://blogs. msdn. com/b/psssql/archive/2009/09/17/how — it — works — what — are — the — 
ring — buffer — resource — monitor - telling — me. aspx 

关于 关闭 环形 缓冲 数据 收集 以 提高 性 能 可 访问 如 下 网 址 : 

http ://support. microsoft. com/ kb/920093 


3.2.5 RING BUFFER SCHEDULER MONITOR 获取 SQL 进程 的 CPU 利 
JH: 2 


环形 缓冲 区 存储 了 有 关 СРО 利用 率 的 信息 ， 这 些 信息 每 分 钟 更 新 一 次 ， 所 以 用 户 可 以 
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跟踪 到 4h 15 min 内 给 定时 间 点 的 CPU 利用 率 。 下 面 的 输出 显示 了 SQL 实例 的 CPU 利用 率 
和 其 他 活动 进程 的 CPU 利用 率 ， 如 图 3-53 所 示 ， 这 将 帮助 我 们 分 析 是 否 SQL Server 进程 占 
И ТЖ} CPU 资源 。 


= La `C T> 


record_id | EventTime SüLProcessUltilization | Systemldle | OtherProcessUtilization 
124 | 126095 2014-11-28 11:46:41.790 7 31 2 
125 | 126094 2014-11-28 11:45:41.697 12 86 2 
| 126 | 126093 2014-11-28 11:44:41.607 5 93 2 
| 127 | 126092 2014-11-28 11:43:41.517 3 95 2 
128 | 126091 2014-11-28 11:42:41.427 3 96 1 
| 128] 126090 2014-11-28 11:41:41.337 5 93 2 
130 | 126089 2014-11-28 11:40:41.243 3 96 1 
131 | 126088 2014-11-28 11:39:41.153 5 94 1 
132 | 126087 2014-11-28 11:38:41.063 50 49 1 
133 | 126086 2014-11-28 11:37:40.927 52 46 2 
13-53 


对 于 SQL Server 2005 : 


declare @ ts now bigint 

select @ ts, now = cpu. ticks / convert( float, cpu, ticks іп ms) from sys. dm os, sys. info 
select record. id, 

dateadd(ms, -1 * (@15 now – [timestamp] ) , GetDate( ) ) as EventTime, 
SQLProcessUtilization , 

Systemldle, 

100 — Systemldle - SQLProcessUtilization as OtherProcessUtilization 

from ( 

select 

record. value( (. /Record/G id) [17 / int ) as record id, 

record. value( (. /Record/SchedulerMonitorEvent/SystemHealth/Systemldle ) | 1'] / int ) as SystemI- 
dle, 

record. value ( ( . /Record/SchedulerMonitorEvent/SystemHealth/ProcessUtilization ) [1], int ) as 
SQLProcessUtilization , 

timestamp 

from ( 

select timestamp, convert( xml, record) as record 

from sys. dm os ring buffers 

where ring buffer type = N RING BUFFER. SCHEDULER. MONITOR 

and record liké 96 « SystemHealth > 96 ) as x 

) asy 

order by record. id desc 


对 于 SQL Server 2008 : 


declare @ 15 now bigint 
select © ts now = ms. ticks from 
sys. dm. os sys. info 
select record. id, dateadd (ms, (y. [ timestamp] — @ ts now) , GETDATE( ) ) as EventTime, 
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SQLProcessUtilization , 

Systemldle, 

100 — Systemldle — SQLProcessUtilization as OtherProcessUtilization 

from ( 

select 

record. value( (. /Record/G id) [17 / int ) as record id, 

record. value( (. /Record/SchedulerMonitorEvent/SystemHealth/Systemldle) [1] ! int ) 
as Systemldle, 

record. value( (. /Record/SchedulerMonitorEvent/SystemHealth/ProcessUtilization ) [11 , 
' int ) as SQLProcessUtilization, 

timestamp 

from ( 

select timestamp, convert(xml, record) as record 

from sys. dm_os_ring_buffers 

where ring_buffer_type = N RING_BUFFER_SCHEDULER_MONITOR 

and record liké 96 « SystemHealth > 96 ) as x 

)asy 


order by record. id desc 
常用 SQL Ж; 


select 
record 
, CAST( record AS XML) 
,CAST( record as XML). value( /Record | 1 ]/SchedulerMonitorEvent [ 1 ]/SystemHealth [ 1 ]/Memo- 
ryUtilization[ 11 ' int ) as MemUtil 
,CAST (record as XML). value ( /Record[ 1 ]/SchedulerMonitorEvent [ 1 ]/SystemHealth [ 1 ]/Page- 
Faults[ 1‘] V; int ) as PageFaults 
, CAST( record as XML). value( /Record[ 1 ]/SchedulerMonitorEvent | 1 ]/SystemHealth | 1 ]/Work- 
ingSetDelta[ 1] int ) as workingSetDelta 
, CAST ( record as XML). value( /Record[ 1 ]/SchedulerMonitorEvent [ 1 ]/SystemHealth [ 1 ] /Ker- 
nelModeTime[ 1'] ' int ) as KernelModeTime 
, CAST( record as XML). value(  /Record[ 1 ]/SchedulerMonitorEvent[ 1 ] /SystemHealth| 1 ] /User- 
ModeTime[ 1']  bigint ) as UserModeTime 
, CAST (record as XML). value ( /Record| 1 ]/SchedulerMonitorEvent [ 1 ] /SystemHealth [ 1 ] /Pro- 
cessUtilization[ 1] int ) as ProcessUtilization 
, CAST( record as XML). value( /Record[ 1 ]/SchedulerMonitorEvent [ 1 ] /SystemHealth [ 1 ]/Sys- 
temIdle[ 1'] | int ) as SystemIdle 
from sys. dm, os ring buffers 
where 


ring buffer type = RING. BUFFER. SCHEDULER. MONITOR 


3.2.6 RING BUFFER EXCEPTION 跟踪 异常 


动态 管理 视图 sys. dm. os ring buffers 使 得 实时 定位 问题 变 得 更 加 容易 。 环 形 缓冲 包含 大 
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量 的 在 服务 器 上 发 生 的 事件 。 当 前 ， 笔 者 正 磁 到 锁 请 求 超时 间 题 。 根 据 SQL Server Profiler 
跟踪 捕获 ， 发 现 服务 器 收 到 大 量 如 下 信息 : 


Lock request time out period exceeded. 


我 们 找到 了 语句 并 修改 ， 以 阻止 请 求 超时 的 发 生 。 现 在 服务 器 正 被 监控 ， 但 不 想 运行 
SQL Server Profiler 去 跟踪 这 个 消息 的 产生 。 所 以 ， 想 用 环形 缓冲 动态 管理 视图 去 监控 是 否 在 
服务 器 上 有 进一步 的 锁 请 求 超时 发 生 。 这 使 得 监控 实例 更 容易 。 

下 面 的 脚本 给 出 了 一 个 存储 在 环形 缓冲 区 中 的 异常 的 时 间 范 围 ， 输 出 了 大 量 的 发 生 的 
异常 。 


对 于 SQL Server 2005; 


DECLARE @ ts_now BIGINT, © dt max BIGINT, © dt min BIGINT 
SELECT @ ts now = cpu, ticks / CONVERT( FLOAT, cpu. ticks in. ms) FROM sys. dm os, sys info 
select dt. max = MAX (timestamp) , @ dt min = MIN ( timestamp) from sys. dm, os, ring. buffers 
WHERE ring. buffer type =N RING. BUFFER, EXCEPTION 
select DATEADD(ms, -1 * (@15 now — € dt тах), GETDATE( ) ) AS MaxTime, 
DATEADD(ms, —1 * (@15 now — € dt тіп), GETDATE( ) ) AS MinTime 
SELECT record. id, 
DATEADD(ms, -1 * (@ ts, now – [ timestamp |), GETDATE( )) ASEventTime, y. Error, UserDe- 
fined,b. description as NormalizedText 
FROM ( 
SELECT 
record. value( (./Record/@ id) [17 | int ) AS record id, 
record. value( (. /Record/Exception/Error) [1] | int ) AS Error, 
record. value( (. /Record/Exception/UserDefined) [11 | int ) AS User- 
Defined , TIMESTAMP 
FROM ( 
SELECT TIMESTAMP, CONVERT( XML, record) AS record 
FROM sys. dm_os_ring_buffers 
WHERE ring buffer type =N RING_BUFFER_EXCEPTION 
AND record LIKE 96 96 ) AS x) AS y 
INNER JOIN sys. sysmessages b 
on y. Error = b. error 
WHERE b. msglangid = 1033 and у. Error = 1222 —— Change the message number to the message num- 
ber that you want to monitor 


ORDER BY record. id DESC 
对 于 SQL Server 2008 : 


DECLARE @ 15 now BIGINT, © dt тах BIGINT, © dt min BIGINT 
SELECT @ ts now = cpu, ticks/( cpu, ticks/ms ticks) FROM sys. dm, os, sys. info 
select @ dt. тах = MAX ( timestamp), @ dt. min = MIN ( timestamp) from sys. dm, os, ring. buffers 
WHERE ring buffer type =N RING. BUFFER. EXCEPTION 
select DATEADD(ms, —1 * (@15 now — € dt тах), GETDATE( ) ) AS MaxTime, 
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DATEADD(ms, -1 * (@ts_now-@dt тіп), GETDATE( ) ) AS MinTime 
SELECT record. id, 
DATEADD(ms, -1 * (© 15 now – [timestamp]) , GETDATE( ) ) AS EventTime, Error, UserDefined , 
text as NormalizedText 
FROM ( 
SELECT 
record. value( (. /Record/G id) [17 | int ) AS record id, 
record. value( (. /Record/Exception/Error) [1'] | int ) AS Error, 
record. value( (. /Record/Exception/UserDefined) [11 | int ) AS User- 
Defined, TIMESTAMP 
FROM ( 
SELECT TIMESTAMP, CONVERT( XML, record) AS record 
FROM sys. dm, os гіпо buffers 
WHERE ring. buffer type =N RING. BUFFER, EXCEPTION 
AND record LIKE 96 96 ) AS x) AS y 
INNER JOIN sys. messages b 
on y. Error = b. message. id 


WHERE b. language id = 1033 and у. Error = 1222 - - Change the message number to the message 


number that you want to monitor 


ORDER BY record. id DESC 


运行 结果 如 图 3-54 和 图 3-55 所 示 。 


2 Results | Ga Messages | 


EventTime Error | UserDefined | NormalizedT ext 
| 2014-11-28 03:03:30.047 | 1222 Lock request time out period exceeded. 


0 
2014-11-28 03:03:30.047 1222 0 Lock request time out period exceeded. 
2014-11-28 03:03:30.047 1222 0 Lock request time out period exceeded. 
2014-11-28 03:03:30.047 1222 0 Lock request time out period exceeded. 
2014-11-28 03:03:30.047 1222 0 Lock request time out period exceeded. 
2014-11-28 03:03:30.047 1222 0 Lock request time out period exceeded. 
2014-11-28 03:03:30.020 1222 0 Lock request time out period exceeded. 
| 55747 2014-11-28 03:03:30.020 1222 0 Lock request time out period exceeded. 


图 3-54 


C:\Wsers\xucy>net helpmsg 1222 


The network is not present or not started. 


图 3-55 


3.2.7 RING BUFFER SECURITY ERROR 诊断 安全 相关 错误 


环形 缓冲 存储 了 大 量 的 在 过 去 一 段 时 间 段 内 的 安全 错误 信息 ， 这 有 助 于 分 析 SQL Server 


安全 问题 。 


例如 ， 当 尝试 创建 一 个 SQL 登录 账号 ， 并 启 Ri eh. 但 是 提供 的 密码 不 匹配 密码 


策略 。 然 后 ， 将 会 收 到 一 个 错误 消息 说 明 密 码 不 匹配 。 这 个 错误 将 存储 在 环形 缓冲 区 中 。 当 
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执行 下 面 的 查询 时 ， 将 导致 错误 的 SPID 和 失败 的 API 名 称 。 如 上 面 示例 描述 的 ， 会 找到 
NetValidatePwdPolicy 错误 。 

如 果 转 换 ErrorCode 的 值 0x8C5( = 2245 ) 为 数值 型 ， 然 后 使 用 命令 行 命令 “net helpmsg 
«number > ”， 则 将 会 看 到 导致 错误 发 生 的 原因 ， 如 图 3-56 所 示 。 


C:\Wsers\xucy>net helpmsg 2245 


The password does not meet the password policy requirements. 
assword length. password complexity and password history requirements. 


Al 3-56 


Check the minimum p 


调用 的 APT 的 名 称 对 于 判断 域 账 号 相关 的 安全 错误 是 非常 有 用 的 ， 因 为 它 将 调用 与 活动 
目录 服务 相关 的 孔 数 ， 这 些 文档 很 容易 找到 ， 对 于 定位 问题 也 更 为 容易 。 
对 于 SQL Server 2005 : 


SELECT CONVERT (varchar(30), GETDATE( ) , 121) as runtime, 
DATEADD (ms, —1 * ( (sys. cpu, ticks / sys. cpu, ticks, in, ms) — a. [ Record Time] ) , GETDATE 
()) AS Notification, time, 


a. * , sys. ms ticks AS | Current Time | 


FROM 


(SELECT 


X. 


X. 


х. 


х. 


х. 


х. 


уа 


уа 


уа 


ue( (//Record/Error/ErrorCode) [ 1'] | varchar(30') ) AS [ ErrorCode] , 
ue( (//Record/Error/CallingAPIName) [ 1'] / varchar(255) ) AS [ CallingAPIName |, 


. value(. (//Record/Error/ APIName) [11 | varchar(255) ) AS [ APIName | , 


ue( (//Record/Error/SPID) | 1] ! int ) AS [SPID], 

ue( (//Record/@ id) [1] } bigint ) AS [Record Id], 
ue( (//Record/@ type) [ 1] ; varchar(30) ) AS [Туре], 
ue( (//Record/@ time) [1'] | bigint ) AS [Record Time | 


FROM (SELECT CAST (record as xml) FROM sys. dm os ring buffers 

WHERE ring buffer type 上 RING. BUFFER, SECURITY ERROR ) AS R(x)) a 
CROSS JOIN sys. dm. os sys info sys 

ORDER BY a. [ Record Time] ASC 


对 于 SQL Server 2008 : 


SELECT CONVERT ( varchar(30) , GETDATE( ) , 121) as runtime, 
dateadd (ms, (a. [ Record Time] — sys. ms ticks) , GETDATE( ) ) as | Notification, Time] , 


a. * , sys. ms ticks AS | Current Time] 


FROM 

(SELECT 

x. value(. (//Record/ Error/ErrorCode) [ 1'] / varchar(30') ) AS [ ErrorCode | , 

x. value( (//Record/ Error/CallingAPIName) [ 1] | varchar(255) ) AS | CallingAPIName] , 
x. value(. (//Record/Error/ APIName) [1] | varchar(255) ) AS [ APIName ] , 

x. value(. (//Record/ Error/SPID) [1] } int ) AS [SPID], 

х. value(. (//Record/@ id) [ 1" | bigint ) AS [ Record 14], 


137 


SQL Server 监控 和 诊断 


х. value( (//Record/ type) [11 ，varchar(30) ) AS [Туре], 

x. value( (//Record/@ time) [11 | bigint ) AS [ Record Time] 

FROM (SELECT CAST (record as xml) FROM sys. dm os ring buffers 

WHERE ring buffer type 上 RING. BUFFER, SECURITY ERROR ) AS R(x)) a 
CROSS JOIN sys. dm. os sys info sys 

ORDER BY a. [ Record Time] ASC 


图 3-57 为 上 述 两 个 脚本 的 输出 。 


runtime | Notification_Time ЕпогСоде | CalingAPIName APIName | SPID | Record ia [гӯре Record Time | Current Time 
1 [201411281545 || 2014-11-06 15:31:00.930  O138F — NlShimlmpersonate  lmpersonateSecuryContest 91 22670 [RING BUFFER SECURITY ERROR| 20574387854 22476036485 


2 0x139F NLShimlmpersonate ImpersonateSecurityContext 91 22671 RING_BUFFER_SECURITY_ERROR 20574398017 22476036485 
Emi] 2014-11-28 15:45:09.560 2014-11-06 15:31:11.103 0х139Е NLShimlmpersonate ^ ImpersonateSecurityContext 91 22672 RING BUFFER SECURITY ERROR 20574398029 22476036485 
A | 2014-11-28 15:45:09.560 2014-11-06 15:31:21.130 0х139Е NLShimlmpersonate ^ ImpersonateSecurityContext 91 22673 RING BUFFER SECURITY ERROR 20574408055 22476036485 
Ex 2014-11-28 15:45:09.560 2014-11-06 15:31:21.133 0х139Е NLShimlmpersonate ^ ImpersonateSecurityContext 91 22674 RING BUFFER SECURITY ERROR 20574408060 22476036485 


Б 2014-11-28 15:45:09.560 2014-11-06 15:31:31.153  0x139F NLShimlmpersonate ^ ImpersonateSecurityContext 91 22675 RING BUFFER SECURITY ERROR 20574418077 22476036485 
ESI 2014-11-28 15:45:09.560 2014-11-06 15:31:31.157 0х139Е NLShimlmpersonate ImpersonateSecurityContext 91 22676 RING_BUFFER_SECURITY_ERROR 20574418082 22476036485 
8| 2014-11-28 15:45:09.560 2014-11-06 15:31:41.193  0x139F NLShimlmpersonate ^ ImpersonateSecurityContext 91 22677 RING_BUFFER_SECURITY_ERROR 20574428117 22476036485 
Em 2014-11-28 15:45:09.560 2014-11-06 15:31:41.197 0х139Е NLShimlmpersonate ImpersonateSecurityContext 91 22678 RING_BUFFER_SECURITY_ERROR 20574428123 22476036485 
д0 | 2014-11-28 15:45:09.560 2014-11-06 15:31:51.240 ”0x139F NLShimlmpersonate — ImpersonateSecurityContext 91 22673 RING BUFFER SECURITY ERROR 20574438164 22476036485 


Al 3-57 


3.2.8 RING BUFFER RESOURCE MONITOR 的 应 用 


用 户 可 以 使 用 从 资源 监视 器 的 通知 来 识别 内 存 改变 的 状态 。 在 内 部 ，SQL Server 有 一 个 
监视 不 同 内 存 压 力 的 架构 。 当 内 存 状 态 改变 时 ， 资 源 监 视 器 任务 生成 一 个 通知 。 这 个 通知 用 
于 内 部 组 件 根 据 内 存 状 态 调 整 它们 的 内 存 使 用 ， 并 通过 sys. dm. os ring. buffers DMV 来 暴露 , 
如 下 列 代 码 所 示 。 


select record 
from sys. dm_os_ring_buffers 


where ring. buffer type 上 RING_BUFFER_RESOURCE_MONITOR 
结果 类 似 于 : 


< Record id = "18" type =" RING_BUFFER_RESOURCE_MONITOR" time = "23184325863" > 
< ResourceMonitor > 

< Notification > RESOURCE MEMPHYSICAL HIGH < /Notification > 

< IndicatorsProcess > 0 < /IndicatorsProcess > 

< IndicatorsSystem > 1 < /IndicatorsSystem > 

< Nodeld > 1 < /Nodeld > 

< Effect type = " APPLY LOWPM" state = " EFFECT. OFF" reversed = "0" >0 < /Effect > 

< Effect type = " APPLY HIGHPM'" state =" EFFECT. ON" reversed = "0" > 1763928062 < / Effect > 
< Effect type = " REVERT_HIGHPM" state = " EFFECT. OFF" reversed = "0" 20 </Effect > 

« / ResourceMonitor > 

< MemoryNode id = "1" > 

< ReservedMemory > 33898800 < /ReservedMemory > 

< CommittedMemory > 369160 « /CommittedMemory > 

< SharedMemory > 0 < /SharedMemory > 

< AWEMemory > 31150528 </AWEMemory > 
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< SinglePagesMemory > 2398896 < /SinglePagesMemory > 

< MultiplePagesMemory > 143976 < / MultiplePagesMemory > 

< /MemoryNode > 

< MemoryRecord > 

< MemoryUtilization > 100 < /MemoryUtilization > 

< TotalPhysicalMemory > 33492632 < /TotalPhysicalMemory > 

< AvailablePhysicalMemory > 459084 < / AvailablePhysicalMemory > 

< TotalPageFile > 37789892 < /TotalPageFile > 

< AvailablePageFile > 3732436 < / AvailablePageFile > 

< TotalVirtualAddressSpace > 8589934464 < /TotalVirtualAddressSpace > 

< AvailableVirtualAddressSpace > 8555239996 < / AvailableVirtualAddressSpace > 
< AvailableExtendedVirtualAddressSpace >0 </AvailableExtendedVirtualAddressSpace > 
« / MemoryRecord > 

« / Record > 


从 这 些 记 录 来 看 ， 可 以 减少 服务 器 收 到 的 低 物 理 内 存 的 通知 ， 也 可 以 查看 内 存 总 量 
(以 KB 为 单位 ) 。 用 户 可 以 通过 使 用 SQL Server 的 XML 能 力 来 查询 这 些 信息 ， 如 以 下 代码 ， 
结果 如 图 3-58 所 示 。 


select 

x. value( (//Notification) [1] ，varchar(max) ) as [Туре], 

x. value( (//Record/@ time) [17 | bigint ) as | Time Stamp], 

x. value(. (//AvailablePhysicalMemory) | 1] ! int ) as [ Avail Phys Mem, Kb], 
x. value( (//AvailableVirtualAddressSpace) [1'] | int ) as [ Avail VAS, Kb] 
from 

( select cast( record as xml) 

from sys. dm os ring buffers 


where ring buffer type = RING. BUFFER, RESOURCE MONITOR ) as R(x) 


order by 
[ Time Stamp] desc 
Type | Time Stamp | Avail Phys Mem, Kb | Avail VAS, Kb 
1 | RESOURCE. MEM STEADY 23184325863 | 459084 | 8555233996 
2 | RESOURCE MEMPHYSICAL HIGH 23184325863 459084 9555239996 
3 | RESOURCE_MEM_STEADY 23184325087 460112 8555237628 
4 | RESOURCE_MEMPHYSICAL_HIGH 23184325087 460112 8555237628 
5 | RESOURCE_MEMPHYSICAL_LOW 23184323981 459248 8555236156 
Б | RESOURCE MEMPHYSICAL LOW 23184323979 459248 8555236156 
7 | RESOURCE MEM STEADY 23004848428 — 611704 8555141364 
8 | RESOURCE_MEMPHYSICAL_HIGH 23004848075 611704 8555141364 
9 | RESOURCE, MEM STEADY 23004848075 611704 8555141364 
10 | RESOURCE MEMPHYSICAL LOW 23004847036 611884 8555141556 
Ж] 3-58 


上 面 收 到 了 低 内 存 的 通知 缓存 池 重 新 计算 target, 注意 ， target 数量 保持 在 指定 的 min 
server memory 和 max server memory 选项 限制 中 。 如 果 缓 存 池 中 心 的 提交 比 当 前 的 提交 缓存 还 
小 ， 则 缓存 池 将 开始 收缩 直到 外 部 内 存 压 力 被 移 除 。 注 意 ， 当 启用 了 AWE IN, SQL Server 
2000 不 是 这 样 来 缓解 物理 内 存 压 力 的 。 
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常用 SQL 语句 : 


J ж 
RING BUFFER. . . using RESOURCE MONITOR 
View RESOURCE_MONITOR – – it monitors Internal/external pressure 
will broadcast to Clerks —— to change mem 
want menutilization == 100. . majority of commited mem is resident. . is part of the workingSet 


if <70 —— means some pages were swapped ош... so degraded performance was experienced 


do... consider LOCKING PAGES IN MEMORY 
ж / 


if object. id( tempdb. . #tbl_ringBuffet ) 15 not null 
drop table #tbl_ringBuffer 


go 
select 
x. value( (//Notification) [1] | varchar( max) ) as MsgType, 
х. value( (//Record/@ time) [11 / bigint ) as TheTimeStamp, 
x. value(. (//AvailablePhysicalMemory ) [11], bigint ) as AvailPhysMemKb, 
x. value(. (//AvailableVirtualAddressSpace) [11 | bigint ) as AvailVAsKB, 
х. value( (//MemoryUtilization) [1] ! bigint ) as MemUtil, 
x. value( (//MemoryNode/@ id) [ 1'] ‚, bigint ) as Nodeld, 
x. value( (//TotalPageFile) | 1'] | bigint ) as totalPageFile 


into #tbl_ringBuffer 
from 
( 
select cast( record as xml) 
from sys. dm, os ring buffers 
where гіпо buffer type 上 RING. BUFFER. RESOURCE MONITOR 
) 
as R(x) 
order by 
TheTimeStamp desc 
—— view LL RECORD 
select * from #tbl_ringBuffer 
go 
—— VIEW RECORDS WITH mEN «90... MEANS WE re starting to page out 
select * from #tbl_ringBuffer where MemUtil < 90 
go 
drop table #tbl_ringBuffer 
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RING. BUFFER OOM 
下 列 代 码 示 例 展示 了 Ring Buffer PEETRIS HAA дЕ TOO 


select record 
from sys. dm os ring buffers 


where ring buffer type 上 RING BUFFER. OOM 
结果 类 似 于 : 
< Record id = "7301" type = "RING_BUFFER_OOM" time = "345640123" > 
« 00M » 
< Action > FAIL. VIRTUAL COMMIT </ Action > 


< Resources > 4096 < / Resources > 
«/00M » 


这 条 记录 告诉 我 们 哪个 操作 失败 了 (提交 、 保 留 或 页 面 分 配 ) 并 表明 了 请 求 的 内 存 


3.2.9 RING BUFFER MEMORY BROKER 诊断 内 部 内 存 压力 


一 、 内 存 Broker 


内 存 Broker 的 职责 是 根据 其 需求 在 大 内 存 消费 者 之 间 分 配 内 存 。 内 存 Broker 是 一 种 
SQL OS 的 组 件 ， 但 是 与 缓冲 池 紧 密 结合 。 此 外 ， 内 存 Broker 只 会 将 缓冲 池 的 内 存 管理 器 所 
控制 的 内 存 考虑 在 内 。 内 存 Broker 会 监视 缓冲 池 的 内 存 需求 ， 以 及 由 大 内 存 消 费 者 所 消费 
的 内 存 。 基 于 所 收集 的 信息 ， 它 会 估计 每 个 消费 者 的 “最 优化 ”内 存 分 布 ， 并 将 此 信息 广 
播 给 消费 者 。 每 个 消费 者 会 相应 地 使 用 此 信息 来 适应 其 内 存 使 用 。 

SQL Server 2005 拥有 4 种 主要 的 内 存 消费 者 : 缓冲 池 的 数据 缓存 、 查 询 执行 引擎 (有 时 
被 称 为 工作 台 内 存 ， 即 workspace memory) 、 绥 存 以 及 编译 引擎 。 在 SQL Server 2005 F, R 
有 后 三 者 会 被 内 存 Broker 监视 到 。 

用 户 可 以 通过 查询 内 存 Broker 的 环形 缓冲 来 监视 内 存 Broker 当前 的 、 预 计 的 以 及 推荐 
的 内 存 分 布 ， 代 码 如 下 。 


select * from sys. dm os ring buffer 


where 


ring buffer type = RING BUFFER. MEMORY BROKER 


TER, WE Broker 的 环形 缓冲 只 在 内 存 Broker 希望 某 个 特定 组 件 的 行为 发 生变 化 〈 如 
收缩 、 增 长 或 保持 稳定 ) 时 才 会 被 更 新 。 
用 户 可 以 使 用 dbee memorystatus 来 找到 最 后 一 个 内 存 Broker 的 通知 。 


二 、 内 部 内 存 压力 


当 监 测 到 内 部 内 存 压 力 时 ， 为 组 件 在 缓存 池 分 配 内 存 的 低 内 存 通知 将 被 打开 。 打 开 低 内 
存 通知 允许 从 使 用 缓存 池 的 高 速 缓存 和 其 他 组 件 中 回收 页 面 。 
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内 部 内 存 压 力 可 以 通过 调整 max server memory 选项 或 当 stolen 页 面 与 缓存 池 的 比例 超过 
80% 时 触发 。 
内 部 内 存 压力 通知 (Shrink) 能 通过 使 用 下 列 代码 查询 Ring Buffer 的 调用 来 发 现 ， 结 


如 图 3- 


59 所 示 。 


select 

х. value( (//Record/@time)[1], bigint ) as [ Time Stamp], 

x. value(. (//Notification) [ 1'] | varchar(100? ) as [ Last Notification | 
from 

( select cast( record as xml) 

from sys. dm os ring buffers 

where ring buffer type = RING. BUFFER. MEMORY BROKER ) as R(x) 
order by 

[ Time Stamp] desc 


[No column name] | time | Broker | Notification | MemoryRatio | 


ecord id="'0"' t RING BUFFER MEMORY BROKER"... : 17125427316  MEMORYBROKER, FOR. CACHE GROW 100 
«Record id='""12" type="RING BUFFER MEMORY BROKER. 23184325087  MEMORYBROKER FOR, CACHE GROW 100 


«Record id="15" type=""RING BUFFER MEMORY BROKER... 23184325087 MEMORYBROKER_FOR_CACHE GROW 100 
«Record id="3" type="RING BUFFER MEMORY BROKER"... 17125427316  MEMÜORYBRÜKER FOR CACHE GROW 100 


«Record id="9" type- "RING BUFFER MEMORY BROKER"... 23184323373  MEMORYBROKER FOR CACHE SHRINK 71 


[Н Ен ЕЕ 


<Record id="6" type-"RING BUFFER MEMORY BROKER"... 23184323979 MEMORYBROKER_FOR_CACHE STABLE 71 

«Record 19="5" type="RING BUFFER MEMORY BROKER"... 17125427316  MEMORYBROKER FOR RESERVE GROW 100 
«Record id-"17" type-"RING BUFFER MEMORY BROKER... 23184325087 MEMORYBROÜKER FÜR RESERVE GROW 100 
«Record id- "2" type="RING BUFFER MEMORY BROKER"... 17125427316  MEMORYBROKER FOR RESERVE GROW 100 


Ü | «Record id-""14" type-"RING BUFFER MEMORY BROKER... 23184325087  MEMORYBROKER FOR RESERVE GROW 100 
色 3-59 
y Ale 
以 下 为 常用 脚本 : 
J * 
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RING_BUFFER_MEMORY_BROKER 


Identity internal memory pressure. 


Look at the 3 consumers of Memory for Shrink Notification 
1. cache 
2. query compilations 
3. query executions 


*/ 


select 

CAST( record AS XML) 

, CAST(record AS XML). value( /Record| 1 ]/@ time[ 1'] | bigint ) as time 

, CAST( record as XML). value( /Record[ 1 ]/MemoryBroker[ 1 ]/Broker[ 1‘]  varchar( 50" ) as Bro- 
ker 

,CAST(record as XML). value( /Record[ 1 ]/MemoryBroker[ 1 ]/ Notification | 1'] , varchar (20) ) 
as Notification 

, CAST (record as XML). value( /Record[ 1 ]/MemoryBroker[ 1 ]/MemoryRatio[ 1'] | int ) as Memo- 


ЖЗ 章 SQL Server 高 级 诊断 系列 
ryRatio 


from sys. dm, os ring buffers 
where 


ring buffer type = RING. BUFFER, Memory. broket 


order by 
CAST( record as XML). value( /Record[ 1 ]/MemoryBroker| 1 ]/Broker| 1'] | varchar(50') ) asc, 
CAST( record as XML). value( /Record[ 1 ]/MemoryBroker| 1 ]/Notification[ 1'] | varchar 
(20) ) ase 
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SQL Server 2008 引入 了 两 项 跟踪 功能 ， 以 使 应 用 程序 能 够 确定 对 数据 库 中 的 用 户 表 所 做 
的 DML 更 改 (插入 、 更 新 和 删除 操作 ) 。 在 SQL Server 2008 之 前 ， 没 有 对 识别 数据 更 改 的 
内 置 支持 ， 用 于 从 源 表 增 量 拉 取 数据 ， 因 此 只 能 自己 写 应 用 程序 逻辑 (例如 ， 通 过 在 源 表 
中 增加 Last Created Date 或 Last Modified Date 列 ， 并 相应 地 更 新 它 或 通过 一 些 其 他 途径 ) ， 以 
便 数 据 更 改 可 以 被 识别 ， 用 于 增 量 数据 拉 取 。 这 些 自 定 义 机 制 通常 要 求 对 跟踪 的 表 进 行 架构 
更 改 ， 或 使 用 触发 器 。 变 更 数据 捕获 和 更 改 跟踪 均 不 要 求 在 源 中 进行 任何 架构 更 改 或 使 用 触 


4.1 SQL Server 变更 数据 捕获 


4.1.1 变更 数据 捕获 概述 

变更 数据 捕获 (Change Data Capture, CDC) 可 记录 应 用 于 SQL Server 表 的 插入 、 更 新 
和 删除 活动 。 这 样 ， 就 可 以 按 易于 使 用 的 关系 格式 提供 这 些 更 改 的 详细 信息 。 将 为 修改 的 行 
捕获 列 信息 以 及 更 改 应 用 于 目标 环境 所 需 的 元 数据 ， 并 将 其 存储 在 与 跟踪 的 源 表 的 列 结构 相 
同 的 更 改 表 中 。 此 功能 提供 了 一 些 表 值 函 数 ， 以 便 使 用 者 可 以 系统 地 访问 更 改 数 据 。 

此 技术 针对 的 数据 使 用 者 的 一 个 典型 示例 是 提取 、 转 换 和 加 载 (ETL) 应 用 程序 。ETL 
应 用 程序 以 增 量 方式 将 SQL Server 源 表 中 的 更 改 数据 加 载 到 数据 仓库 或 数据 集 市 。 虽 然 数 
据 仓库 中 的 源 表 的 表示 形式 必须 反映 源 表 中 的 更 改 ， 但 刷新 源 副 本 的 端 到 端 技 术 并 不 适用 。 
相反 ， 需 要 一 种 具有 特定 结构 的 可 靠 更 改 数据 流 ， 以 便 使 用 者 可 以 将 其 应 用 于 不 同 的 目标 数 
据 表 示 形 式 。SQL Server 变更 数据 捕获 就 提供 了 这 一 技术 。 

一 、 变 更 数据 捕获 数据 流 

图 4-1 说 明了 变更 数据 捕获 的 主体 数据 流 。 

变更 数据 捕获 的 更 改 数据 源 为 SQL Server 事务 日 志 。 在 将 插入 、 更 新 和 删除 应 用 于 跟 
踪 的 源 表 时 ， 将 会 在 日 志 中 添加 说 明 这 些 更 改 的 项 ， 作 为 变更 数据 捕获 过 程 的 输入 的 日 志 ， 
它 读 取 该 日 志 并 将 有 关 变 更 的 信息 添加 到 跟踪 的 表 的 相关 更 改 表 中 。 将 提供 一 些 函 数 ， 以 枚 
举 在 更 改 表 中 指定 范围 内 发 生 的 更 改 ， 并 以 筛选 的 结果 集 的 形式 返回 该 值 。 通 常 ， 应 用 程序 
进程 使 用 往 选 的 结果 和 集 在 某 种 外 部 环境 中 更 新 源 表 示 形 式 。 


二 、 理 解 变更 数据 捕获 
变更 数据 捕获 (CDC) 是 一 个 企业 版 (在 开发 版 和 评估 版 中 也 可 用 ) 特性 ， 对 一 个 表 


启用 一 次 ， 它 捕获 在 一 个 跟踪 的 表 上 的 DML 修改 (INSERT, UPDATE 和 DELETE 活动 ) 。 
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-— 
m - 
= 源 表 [| 日 志 
9 
| 1 


" m 


E 


变更 数据 捕获 
查询 函数 


ЕЕЕ 提取 、 转 换 和 加 载 


捕获 的 信息 随后 可 用 于 进一步 的 关系 数据 处 理 。 当 在 一 个 表 上 启用 CDC 时 ，SQL Server 创 
建 了 一 个 系统 表 ， 包 含 了 与 被 跟踪 表 相 同 的 列 以 及 元 数据 ， 需 要 记录 发 生 的 更 改 。 表 值 函 数 
被 创建 用 于 系统 的 从 CDC 表 通 过 指定 范围 访问 更 改 数据 ， 以 一 个 过 滤 结 果 集 合 的 形式 返回 
兰 自 


三 、 变 更 数据 捕获 和 更 改 跟踪 

变更 数据 捕获 是 一 个 异步 程序 ， 在 后 台 异 步 读 取 事 务 日 志 来 跟踪 和 记录 DML 修改 ( 完 
整 的 更 改 历史 ) ， 而 更 改 跟踪 是 一 个 轻 量 的 同步 程序 ， 用 于 跟踪 发 生 了 什么 并 提供 最 后 的 更 
改 数据 (无 历史 数据 ) 。 因 为 变更 数据 捕获 特性 捕获 完整 的 更 改 历史 ， 它 比 更 改 跟踪 需要 更 
多 的 存储 空间 。 变 更 数据 捕获 需要 SQL Server 代理 来 从 SQL Server 事务 日 志 中 捕获 信息 ， 它 
以 异步 方式 工作 。 而 更 改 跟 踪 以 同步 方式 捕获 更 改 的 信息 ， 作 为 用 户 自身 事务 的 一 部 分 。 


PY. CDC 如 何 工作 


当 在 一 个 跟踪 的 表 上 启用 了 CDC H, SQL Server 使 用 一 个 异步 捕获 架构 ， 读 取 SQL 
Server 事务 日 志 并 生成 带 有 更 改 的 行 数据 的 CDC 表 (跟踪 历史 更 改 以 及 元 数据 更 改 的 表 ) 。 
这 个 特性 在 事务 日 志 架 构 上 是 成 立 的 ， 因 为 CDC 大 量 的 元 数据 是 与 日 志 序 列 号 的 概念 相关 
的 (事务 日 志 中 的 每 一 条 日 志 记 录 由 LSN (Log Sequence Number) 唯一 标识 。LSN 是 有 序 
的 ， 如 果 LSN2 大 于 LSN1， 则 LSN2 的 日 志 所 代表 的 数据 修改 操作 发 生 在 LSN1 之 后 ) o 
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对 一 个 表 启 用 变更 数据 捕获 ， 首 先 需 要 在 数据 库 级 别 启用 它 ， 使 用 sys. sp_cdc_enable_ 
db 系统 存储 过 程 ， 创 建 了 一 个 变更 数据 捕获 对 象 ， 在 数据 库 级 别 范围 ， 包 括 元 数据 表 和 需 
要 的 DDL 触发 器 。 它 也 创建 了 CDC 架构 和 CDC 数据 库 用 户 。 用 户 可 以 在 sys. databases 目录 
视图 中 对 于 数据 库 实 体 通过 查看 is_cdc_enabled 列 来 验证 数据 库 是 否 启用 了 СРС, 

接 下 来 ， 对 于 需要 的 表 可 以 启用 СОС, 使 用 sys. sp. ede, enable table 系统 存储 过 程 。 
当 CDC 对 一 个 表 启 用 ， 如 果 它 是 在 数据 库 中 CDC 启用 的 第 一 个 表 ， 则 一 个 CDC Ж (HR 
踪 更 改 历史 和 更 改 的 元 数据 ) 和 一 个 或 两 个 表 值 函数 生成 了 ， 以 及 生成 对 数据 库 的 捕获 
和 清理 作业 。 通 过 查看 sys tables 目录 视图 的 is, tracked, by, ede 列 ， 可 以 验证 表 是 否 启 
用 CDC。 

一 旦 启用 ， 每 个 对 跟 踊 的 表 的 DML 修改 从 SQL Server 事务 日 志 被 捕获 ， 它 写 更 改 到 
CDC 表 ， 它 通过 一 系列 表 值 函数 来 访问 。 
默认 情况 下 ， 跟 踩 表 中 的 所 有 列 都 被 跟踪 更 改 ， 而 用 户 因 为 隐私 或 性 能 原因 ， 可 以 只 指 
定 列 的 子 集 来 跟踪 ， 使 用 sys. sp_cdc_enable_table 系统 存储 过 程 的 @ captured_column_list & 
数 。 默 认 情 况 下 ，CDC 表 也 被 创建 在 默认 数据 库 文 件 组 中 ， 而 用 户 也 可 以 使 用 @ filegroup. - 
name 参数 创建 在 另 一 个 文件 组 中 。 

当局 用 一 个 数据 库 或 表 级 别 的 CDC， 不 强制 运行 SQL Server 代理 , 但 是 为 了 CDC 正常 
工作 ， 它 必须 运行 。 注 意 ， 如 果 SQL Server 代理 作业 没有 运行 ， 而 事务 日 志 持 续 增 长 ABA 
在 事务 日 志 备份 后 将 不 会 被 清空 ， 因 此 需要 确保 SQL Server 代理 作业 运行 以 确保 更 改 从 事务 
日 志 读 取 并 写 人 到 CDC 表 。 


五 、CDC 跟踪 表 增 长 会 怎样 


你 会 担心 CDC 表 (跟踪 更 改 历史 以 及 元 数据 更 改 的 表 ) 保持 持续 增长 吗 ?” 答案 是 否定 
BJ, 默认 情况 下 有 一 个 自动 清理 程序 每 3 天 执行 一 次 ( 它 是 可 配置 的 ， 并且 可 以 根据 需要 
更 改 ) 。 对 于 更 多 极端 的 环境 ， 用 户 想 直接 管理 CDC 表 清 理 程序 ， 可 以 利用 手动 方法 使 用 系 
统 存 储 过 程 sys. sp_cdc_cleanup_change_table。 当 执行 这 个 系统 存储 过 程 时 ， 需 要 指定 被 移 除 
的 较 小 LSN 和 在 这 个 时 间 点 之 前 产生 的 任何 更 改 记录 ，start_lsn 被 设置 为 我 们 指定 的 较 
小 LSN。 

六 、 当 修改 跟踪 的 表 时 会 发 生 什么 

对 于 一 个 启用 CDC 2, DDL 修改 不 会 被 阻止 ， 但 是 增加 一 个 新 列 不 会 被 映射 ， 删 除 
一 个 列 对 于 该 列 在 随后 的 更 改 实体 中 将 返回 null 值 。 这 意味 着 ， 对 于 当前 的 捕获 实例 ， 当 源 
表 启 用 了 CDC 时 ，CDC 忽略 任何 新 列 ， 它 不 会 被 捕获 识别 ， 因 为 当 DDL 修改 应 用 到 它 的 跟 
踪 表 时 ， 它 保持 了 它 的 结构 。 然 而 ， 可 以 为 表 创 建 男 一 个 捕获 实例 来 映射 新 的 列 架构 。 注 
E, 一 个 跟踪 表 最 多 可 以 有 两 个 跟踪 实例 。 


4.1.2 配置 变更 数据 捕获 


一 、 对 目标 库 显 式 启 用 CDC 


在 当前 库 使 用 sys. sp. ede, enable db 时 ， 结 果 返 回 0 (成 功 ) 或 1 (失败 )。 注 意 ， 无 法 
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对 系统 数据 库 和 分 发 数据 库 启 用 该 功能 ， 且 执行 者 需要 用 sysadmin 角色 权限 。 
该 存储 过 程 的 作用 域 是 整个 目标 库 ， 包 含 元 数据 、DDL 触发 器 、cde 架构 和 cde 用 户 。 
使 用 以 下 代码 启用 ， 如 图 4-2 所 示 。 


USE AdventureWorks2014 

GO 

EXECUTE sys. sp cde enable db; 
GO 


SQLQuery29.sql - 52.2014 (DX\xucy (111)*. X E 


USE AdventureWorks2014 

GO 

EXECUTE sys.sp cdc enable db; 
GO 


1 
100% ~ 4 


i13 Messages | 


CREATE TABLE - dbo.systranschemas 

CREATE INDEX - dbo.uncsystranschemas 

CREATE SCHEMA - cdc.cdc 

CREATE TABLE - cdc.change tables 

CREATE TABLE - cdc.ddl history 

CREATE TABLE - cdc.1sn time mapping 

CREATE TABLE - cdc.captured columns 

CREATE TABLE - cdc.index columns 

CREATE INDEX - cdc.change tables unique idx 

CREATE INDEX - cdc.source object id idx 

CREATE INDEX - cdc.lsn time mapping nonunique idx 
GRANT DATABASE - cdc.lsn time mapping 

CREATE FUNCTION - cdc.fn cdc get all changes ... 
CREATE FUNCTION - cdc.fn cdc get net changes ... 
CREATE FUNCTION - cdc.fn cdc get all changes ... 
CREATE FUNCTION - cdc.fn cdc get net changes  ... 
GRANT DATABASE - cdc.fn cdc get all changes ... 
GRANT DATABASE - cdc.fn cdc get net changes  ... 
CREATE PROCEDURE - cdc.sp ins lsn time mapping 
CREATE PROCEDURE - cdc.sp batchinsert 1sn time mapping 
CREATE PROCEDURE - cdc.sp ins dummy lsn time mapping 
CREATE PROCEDURE - cdc.sp ins instance enabling 1sn time mapping 
CREATE TRIGGER - .tr MScdc ddl event 


100% ~ 4 
2 Query executed successfully. 


Al 4-2 
启用 成 功 ， 然 后 通过 以 下 语句 检查 是 否 成 功 ， 结 果 如 图 4-3 所 示 。 


SELECT is_cdc_enabled,CASE WHEN is, ede, enabled =0 THEN N CDC 功能 禁用 ELSE N CDC 功能 
启用 END 描述 
FROM sys. databases WHERE NAME = AdventureWorks2014 


Z Results | By Messages | 
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创建 成 功 后 ， 将 自动 添加 сас 用 户 和 сас 架构 ， 如 图 4-4 所 示 。 


日 Lg Security 


El Users 
Ch apo 


AL guest 

A INFORMATION SCHEMA 
A sys 

由 | j Roles 


图 4-4 


创建 这 个 用 户 和 架构 的 原因 是 因为 ede 要 求 以 独占 方式 使 用 这 两 个 对 象 ， 所 以 要 单独 创 
建 。 如 果 存 在 了 非 CDC 功能 创建 的 cde 用户 和 сас 架构 ， 则 需要 先 删 除 该 сас 命名 的 对 象 ， 
才能 开启 。 


二 、 对 目标 表 启 用 CDC 


使 用 db. owner 角色 的 成 员 执 行 sys. sp. cde, enable table 为 每 个 需要 跟踪 的 表 创 建 捕获 实 
例 。 然 后 通过 sys. tables 目录 视图 中 的 is. tracked, by, ede 列 来 判断 创建 是 否 成 功 。 
默认 情况 下 会 对 表 的 全 部 列 做 捕获 。 如 果 只 需要 对 某 些 列 做 捕获 ， 则 可 以 使 用 @ cap- 
tured. column. list 参数 指定 这 些 列 。 

如 果 要 把 更 改 表 放 到 文件 组 里 ， 则 最 好 创建 单独 的 文件 组 (最 起 码 与 源 表 独立 ) 。 

如 果 不 想 控制 访问 角色 ， 则 @ role_name 必须 显 式 设置 为 null， 代 码 如 下 : 


Sys. sp_cdc_enable_table 

[ @ source, schema = |' source, schema' , 

[ source, name = ]' source name , 

[ Q role name = |' role name 

[ ,| € capture, instance = ]' capture instance! | 

[,{ @ supports_net_changes = ] supports_net_changes | 
[ ,[. @ index name = ]' index пате! | 

[ ,[ @ captured, column list = |' captured. column, list | 
[ ,| @ filegroup name = ]' filegroup name | 


[ ,| Q partition, switch = ]' partition, switch! | 
例如 ， 把 HumanResources. Department 这 个 表 开 启 变 更 捕获 ， 如 图 4-5 所 示 。 


USE AdventureWorks2014 
GO 


EXEC sys. sp_cdc_enable_table@ source. schema = HumanResources , 


@ source, name = Department ,@ role name = NULL 
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SQLQuery31.sql - SZ...2014 (DX\xucy (139))* X E 
USE AdventureWorks2014 


GO 
=JEXEC sys.sp сас enable table @source_schema= 'HumanResources', 
(source name = ‘Department’ ,@role_name = NULL 
100% ~ «| 


[i3 Messages | 

CREATE TABLE - cdc.HumanResources Department CT 
CREATE INDEX - cdc.HumanResources Department CT clustered idx 
CREATE INDEX - cdc.HumanResources Department CT idx 
CREATE FUNCTION - cdc.fn cdc get all changes HumanResources Department 
CREATE FUNCTION - cdc.fn cdc get net changes HumanResources Department 
GRANT DATABASE - cdc.fn cdc get all changes HumanResources Department 
GRANT DATABASE - cdc.fn cdc get net changes HumanResources Department 
CREATE PROCEDURE - cdc.sp insdel 1095674951 
CREATE PROCEDURE - cdc.sp upd 1095674951 
CREATE PROCEDURE - cdc.sp batchinsert 1095674951 

Job 'cdc.AdventureWorks2014 capture' started successfully. 

Job 'cdc.AdventureWorks2014 cleanup' started successfully. 


100% ~ 4 


2 Query executed successfully. 


图 4-5 


然后 查询 是 否 成 功 ， 绪 果 如 图 4-6 所 示 。 


SELECT name 


FROM 


is tracked, by сас , 

CASE WHEN is, tracked, by. ede =0 THENN CDC 功能 禁 
ELSEN CDC 功能 启用 

END 描述 


sys. tables 


WHERE OBJECT ID = OBJECT ID( HumanResources. Department ) 


Results | 23 Messages | 


is tracked Бу cdc 
CDC 功 能 局 用 


4-6 


对 表 开 局 以 后 ， 可 以 在 图 4-7 中 看 到 多 了 很 多 ede 架构 开头 的 系统 表 。 


T Adventureworks2014 
2 Database Diagrams 
a 
(22 System Tables 

2 cdc.captured columns 

C] cdc.change tables 

C] cdc.ddl history 

C] cdc.HumanResources Department CT 
国 

国 


+ 


cdc,index_columns 
J cdc,lsn_kime_mapping 
C] dbo.systranschemas 


+ E) E) EE) RB E [S 


4-7 
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可 以 看 到 SQLServer 代理 的 作业 里 面 ， 也 多 出 了 这 两 个 作业 ， 如 图 4-8 所 示 。 


aig] cde, AdventureWorks2014. capture 
aig] cde, AdventureWorks2014. cleanup 


Al 4-8 


4.1.3 访问 跟踪 更 改 信息 


为 了 介绍 可 以 捕获 的 信息 类 型 ， 以 及 如 何 访问 这 些 跟踪 更 改 信 息 ， 下 面 先 创建 一 个 测试 
环境 ， 以 逐步 演示 和 描述 。 
步骤 1: 创建 一 个 测试 数据 库 CDC_Test， 创 建 一 个 表 MyCDC, 


CREATE DATABASE CDC_Test 
GO 


USE CDC_Test 
GO 


CREATE TABLE MyCDC (ID INT IDENTITY(1,1) PRIMARY KEY, 
cdccoll VARCHAR(10) NOT NULL, 
cdccol2 CHAR(3) SPARSE NULL, 
cdccol3 VARCHAR(20) SPARSE NULL) ; 

GO 


步骤 2; 插入 一 些 测试 数据 。 


INSERT INTO MyCDC (cdccoll ,cdccol2 cdccol3) 
VALUES ( CDCI | YES ; Some cool stuff ) 
GO 


INSERT INTO MyCDC ( edecoll ) 
VALUES ( CDC2 ) 
GO 


步骤 3: 在 СОС. Test 数据 库 启 用 СОС, ZE МУСОС 表 启 用 CDC, 


USE CDC Test 
GO 


EXECUTE sys. sp cde enable db; 
GO 


EXECUTE sys. sp cde. enable table 
@ source, schema = N dbó 
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, € source_name =N MyCDC 
, € role name NULL 


GO 


步骤 4: 插入 数据 到 МУСОС 表 ， 它 将 会 被 CDC 跟踪 ， 如 图 4-9 所 示 。 


INSERT INTO MyCDC (сассоП ,cdccol2 ，cdccol3 ) 
VALUES ( CDC4 | Nó ; Some cool stuff ) 


GO 


, 


INSERT INTO MyCDC (cdccoll ) 


VALUES ( CDCS ) 


GO 


SELECT * FROM MyCDC; 


Ci] Results | 13 Messages | 


1 DE CDC! YES Some cool stuff 
2 | 2 CDC2 NULL NULL 
3 | з CDC4 No Some cool stuff 


4 | 4 CDC5 NULL NULL 


如 果 访 问 跟 踪 更 改 信息 


正如 以 上 示例 所 示 ， 在 变更 数据 捕获 特性 启用 后 ， 该 脚本 插入 了 数据 到 МУСОС 表 。 想 
要 查看 变更 数据 捕获 特性 捕获 的 信息 ， 可 以 通过 查询 该 特性 创建 的 系统 表 来 实现 。 注 意 ， 
SQL Server 2014 联机 帮助 文档 推荐 我 们 不 要 直接 查询 系统 表 。 表 4-1 E t T fed pl Fe l PR 
Ж, SQL Server 2014 联机 帮助 文档 推荐 我 们 使 用 它们 来 查询 这 些 系统 表 。 


表 4-1 
对 应 推荐 使 用 的 查询 方法 


ede. 


captured_columns 


sys. sp. cde, get, source, columns £ 统 存储 过 程 


ede. 


change_tables 


sys. sp. cde, help. change, data, capture A 统 存 储 过 程 


cdc. 


< capture instance ». CT 


сас. fn, cde, get. all. changes | < capture, instance > 和 сас. fn, cde, get. net, changes | < cap- 
ture. instance > PAZ 


сас. 


ddl history 


sys. sp. cde, get. ddl history 存储 过 程 


cdc. 


index. columns 


sys. sp. cde, help. change. data, capture 存储 过 程 


cdc. 


lsn time mapping 


sys. fn, cde, map. len, to, time 和 sys. fn, cdc, map, time, to lsn 系统 函数 
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查询 сас 系统 表 的 推荐 方法 


首先 ， 可 以 通过 查询 сас. captured, columns 表 来 查看 被 跟踪 的 列 的 信息 。 图 4-10 显示 了 
查询 结 


column id | column type | column ordinal | is computed 
1 | 629577281 | ID 1 int 1 


0 

2 | "629577281 n edecoll 2 varchar 2 Ü 

3 | 629577281 | cdccol2 3 char 3 Ü 

4 | 629577281 cdccol3 4 varchar 4 Ü 
z] 4-10 


查询 сас. change tables 表 查 询 关 于 表 的 信息 。 图 4-11 显示 了 查询 的 结果 。 注 意 ， 当 表 


使 用 sys. sp_cdc_enable_table 启用 时 ，capture_instance 参数 没有 被 指定 ， 所 以 表 使 用 了 默认 
架构 和 默认 表 和 名。 


object, id | version | source object id | capture instance | start. lsn | end | Isn | supports net. changes | has drop pending 
É 629577281 | 0 245575913 dbo Мусос Ox0000002400000196003F NULL 1 NULL 
E 4-11 


查询 сас. dbo MyCDC. CT 表 查 询 关 于 数据 修改 的 信息 。 正 如 图 4-12 所 示 ， 这 是 在 两 个 
INSERT 操作 之 间 指 定 的 信息 。 


$start_ lsn . Send lsn | _ $seqval operation | — $update mask | ID | cdecoll | cdecol2 | cdccol3 
1 [í 0x000000290000001B0004 : iN ULL Ox000000290000001B0003 2 Ox0F 3 CDC4 No Some cool stuff 
2 | 0х00000029000000100003 NULL 0х00000029000000100002 2 Ох0Е 4 CDC5 NULL NULL 


K| 4-12 


这 里 ， 我 们 使 用 如 下 命令 在 МУСОС 表 中 更 新 数据 : 


UPDATE MyCDC SET cdccol2 = bé WHERE cdccoll = CDC4 


图 4-13 显示 了 结果 。 注 意 ， 该 结果 包含 历史 数据 和 新 的 数据 。 用 户 可 以 核对 它们 ， 进 
而 准确 知道 发 生 了 什么 。 


m __$start_Isn | __end_lsn | __$seqval | uem | . S$update mask 10] cdecoll === | cdccol3 | 

.1 ( 0«00000029000000180004 | NULL 0300000029000000180003 m coca Some cool stuff 

2 | 0«000000290000001D0003 NULL 0«000000280000001D0002 2 m 4 CDC5 ми NULL 

.3 | охо00000290000005Е0003 NULL 0x000000290000005E0002 3 0x04 3 CDC4 No Some cool stuff 

.4 | 0x000000290000005E0003 | NULL Dx000000290000005E0002 4 0404 3 CDC4 be Some cool stuff 
Z| 4-13 


查询 сас. ddl, history 表 查 询 关 于 任何 架构 修改 的 信息 。 然 而 ， 在 这 里 ， 该 脚本 没有 做 任 
何 架 构 修 改 ， 所 以 我 们 得 不 到 任何 结果 。 让 我 们 做 一 些 架构 修改 来 看 一 下 发 生 了 什么 : 
ALTER TABLE MyCDC ADD cdecol5 varchar(30) Sparse NULL 
ALTER TABLE MyCDC ALTER COLUMN cdecoll varchar(50) NOT NULL 


如 果 现 在 查询 сас. ddl history 表 ， 则 会 获得 图 4-14 所 示 的 结果 。 正 如 你 所 看 到 的 ， 架 
构 修 改 被 捕获 ， 包 含 什么 时 候 修改 发 生 。 
752 


EAE 


54 


E 
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ddl Isn ddl time 
0х00000029000000ҒА0001 2016-05-31 15:03:00.000 
0х00000029000000ЕС0010 2016-05-31 15:03:00.000 


| 245575913 


ij 629577281 0 
529577281 1 


ALTER TABLE МУСОС ADD cdccol5 varchar(30) Sparse М... 
245575913 


source object id | object id required column update | ddl command 
- 


ALTER TABLE МУСОС ALTER COLUMN cdccoll varchar[S... 


Z| 4-14 


查询 ede. index. columns 表 可 以 获得 与 修改 的 表 相 关 的 索引 列 信息 ， 如 图 4-15 所 示 。 
| object, id | column name | = ordinal | 2а id 


1 


{ 629577281 | ID 


©] 4-15 


查询 сас. Isn, time. mapping 表 可 以 获得 与 修改 匹配 的 时 间 信 息 ， 如 图 4-16 所 示 。 


[2 | 000000028000001830001 
[3 | 0«00000023000000180004 
|4 | 0»00000023000000100003 
[5 | os000000290000005E0003 
|& | 0х000000230000009Е0001 
z | 0x00000029000000DB0001 


2015-05-31 14:48:41.620 
2016-05-31 14:48:41.540 
2016-05-31 14:48:59.517 
2016-05-31 14:48:59.520 
2016-05-31 14:53:06.397 
2016-05-31 14:58:10.487 
2016-05-31 15:03:11.117 


2016-05-31 14:48:41.620 
2016-05-31 14:48:47.913 
2016-05-31 14:48:59.517 
2016-05-31 14:48:59.520 
2016-05-31 14:53:06.397 
2016-05-31 14:58:10.487 
2016-05-31 15:03:11.117 


0x00 
0х000000000346 
0х000000000392 
0х000000000393 
O0x0000000003CC 
0x00 
0x00 


| start. [sn | пап begin. time | tran end time | ап id | tran. begin sn 


1 [ .1050000002400000196003Е 


0х00000000000000000000 
0х00000024000001 520001 
0х00000029000000180002 
0х00000029000000100001 
0х000000290000005Е 0001 
0х00000000000000000000 
0х00000000000000000000 


Z] 4-16 
查询 dbo. systranschemas 表 展 示 了 架构 修改 和 修改 的 架构 类 型 ， 
L0 | tebid 


如 图 4-17 所 示 。 
endlsn | эрен 


0x00000029000000DE 0004 


startlsn 


2 245575313 ”0x00000023000000DE0038 0х000000290000000Е 0038 > 
3 | 245575913 0х00000029000000ҒС0006 0х00000029000000ЕС0006 53 
4 | 245575313 0х00000029000000РС0008 0х00000029000000РС0008 52 


| 4-17 


4.1.4 变更 数据 捕获 实践 


下 面 ， 让 我 们 开始 使 用 变更 数据 捕获 。 

正如 之 前 文章 中 所 讨论 的 ， 首 先 需 要 使 用 sys. sp_cdc_enable_db 系统 存储 过 程 在 数据 库 
级 别 启用 CDC， 它 在 数据 库 级 别 范围 内 创建 了 变更 数据 捕获 对 象 ， 包 括 元 数据 表 和 需要 的 
DDL 触发 器 。 它 也 创建 了 CDC 架构 和 CDC 数据 库 用 户 。 用 户 也 可 以 在 sys. databases 目录 视 
图 中 对 于 数据 库 实体 通过 查看 is. ede, enabled 列 来 验证 数据 库 是 否 启用 了 CDC， 或 通过 执行 
以 下 脚本 实现 。 需 要 时 sysadmin 固定 服务 器 角色 的 成 员 ， 为 了 执行 以 下 脚本 在 数据 库 级 别 
局 用 CDC， 结 果 如 图 4-18 所 示 。 


USE master 

GO 

CREATE DATABASE CDC Test 
GO 

USE CDC Test 

GO 
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—— This command can be executed by a member of the sysadmin fixed server role 
EXECUTE sys. sp cde. enable db; 

GO 

SELECT is cde enabled, * FROM sys. databases WHERE name = CDC Test 
GO 


SI is cdc enabled database id | source database id 
ПШ E Í CDC Test 20 NULL 


Z| 4-18 


接 下 来 ， 作 为 一 个 db owner 固定 数据 库 角 色 成 员 ， 对 于 需要 的 表 (一 个 捕获 实例 ) 使 
用 sys. sp. cde. enable table 系统 存储 过 程 启用 CDC。 当 对 一 个 表 启 用 CDC， 对 于 这 个 数据 
库 ， 如 果 这 是 启用 CDC 的 第 一 个 表 ， 则 一 个 CDC 表 (保持 跟踪 更 改 历史 以 及 更 改元 数据 的 
Ж) 和 两 个 表 值 函 数 以 及 捕获 和 清理 作业 产生 。 用 户 可 以 使 用 sys. tables 目录 视图 通过 查看 
is tracked. by. cde 列 来 验证 表 是 否 启 用 CDC. 

让 我 们 先 创建 一 个 表 ， 并 使 用 如 下 脚本 导入 一 些 数据 ， 结 果 如 图 4-19 所 示 。 


CREATE TABLE dbo. Employee 


( 
EmployeeID INT IDENTITY PRIMARY KEY, 


FirstName sysname, 

LastName sysname, 
CurrentPayScale decimal 

) 

GO 

INSERT INTO dbo. Employee( FirstName, LastName, CurrentPayScale ) 
VALUES 

( ryan | xú , 10000), 

( joé | tang , 12000), 

( snail ; yú , 12000) 

GO 

SELECT * FROM dbo. Employee 
GO 


EmployeelD | FirstName | LastName | CurrentPayScale 
10000 
12000 
3 snail yu 12000 


| 4-19 


执行 以 下 脚本 ， 在 上 面 创建 的 表 上 启用 CDC， 结 果 如 图 4-20 所 示 。 使 用 @ role пате & 

数 ， 用 户 可 以 指定 数据 库 角 色 名 用 于 访问 更 改 数据 ; 如 果 它 已 经 存在 而 被 使 用 ， 则 尝试 使 用 

这 个 名 字 创 建 一 个 数据 库 角 色 。 使 用 @ supports_net_changes 参数 可 以 对 网 络 更 改 的 查询 启用 

支持 。 这 就 意味 着 所 有 发 生 在 一 个 记录 上 的 更 改 将 会 以 网 络 更 改 的 形式 被 收集 。 默 认 它 的 值 
754 
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是 1， 如 果 表 上 有 主键 或 有 一 个 唯一 索引 ， 则 通过 @ index name 参数 指定 ， 否 则 默认 值 是 0。 
用 户 可 以 在 如 下 网 址 中 找到 更 多 关于 它 的 参数 : http://technet. microsoft. com/en - us/library/ 
bb522475. aspx。 


EXEC sys. sp_cdc_enable_table 


@ source, schema = N dbó , 


@ source name =N Employeé , 

@ role name =N MyCDCUserRole , 

@ supports, net, changes = 1 

GO 

SELECT is tracked by cde, * FROM sys. tables WHERE name = Employee 
GO 


is tracked by сас object id principal id 
d i Employee 725577623 NULL 


| 4-20 
现在 ， 让 我 们 使 用 这 个 脚本 在 启用 了 CDC 的 表 上 运行 一 些 DML 1849: 


INSERT INTO dbo. Employee( FirstName, LastName, CurrentPayScale) 
VALUES( jim ，shu , 10000) 

GO 

DELETE FROM dbo. Employee 

WHERE EmployeeID =2 

GO 

UPDATE dbo. Employee 

SET CurrentPayScale = 15000, FirstName = Chunzhaó 
WHERE EmployeeID = 3 

GO 

UPDATE dbo. Employee 

SET CurrentPayScale = 18000 

WHERE EmployeeID = 3 

GO 


当 对 一 个 表 启 用 CDC HJ, SQL Server 创建 了 这 个 系统 表 (使 用 命名 规范 : сас. < capture 


instance > CT). 并 在 这 个 表 上 保持 记录 发 生 在 跟踪 表 上 的 DML 修改 。 例 如 ， 在 当前 示例 中 , 
这 是 以 上 修改 的 变更 捕获 结果 集 ， 如 图 4-21 所 示 。 


SELECT * FROM [cdc]. Г dbo, Employee, CT ] 


GO 
 Sstart. Бп operation | _ $update mask FirstName | LastName | CurrentPayScale 
1 | 0«000000320000024D0004 | NULL Ox000000320000024D0003 2 OOF 4 iim shu 10000 
2 0x000000320000024F0005 = NULL 0x000000320000024F0002 1 OxOF 2 joe tang 12000 
Em 0х00000032000002510003 NULL 0x00000032000002510002 3 0x04 3 snail yu 12000 
a| 0x00000032000002510003 ^ NULL 0х00000032000002510002 4 0x04, 3 Chunzhao yu 15000 
5 | 0x00000032000002520003 NULL 0х00000032000002520002 3 0х08 3 Chunzhao yu 15000 
ie | 0x00000032000002520003 ^ NULL 0x00000032000002520002 4 0x08 3 Chunzhao yu 18000 
Z| 4-21 
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正如 你 上 面 看 到 的 ， 以 及 关于 修改 的 捕获 元 信息 的 一 些 列 的 数据 。 __ Soperation 

列 捕获 DML 操作 需要 应 用 更 改 数据 的 行 到 目标 数据 源 。 有 效 值 是 1 = delete, 2 = insert, 3 = 

value before update 和 4 = value after update, __$update_mask 是 一 个 位 掩 码 表示 A DML 操作 期 

间 修 改 的 列 。 它 的 意思 是 delete (_$operation=1) 和 insert (__$operation =2) 操作 对 于 所 

有 定义 的 位 将 会 设置 为 1， 而 对 于 update (__$operation 23 fll $operation =4) 只 有 这 些 位 
相应 的 列 修改 为 1。 

当 启 用 CDC 时 ， 创 建 了 一 些 函数 用 于 返回 更 改 。 例 如 ，cdc. fn. cde. get. all. changes. < 
capture instance > 函数 对 于 在 特定 日 志 序 列 号 范围 内 的 应 用 到 CDC 跟踪 表 的 每 个 修改 返回 一 
行 。 如 果 在 指定 的 时 间 范 围 内 一 个 源 行 有 多 次 修改 ， 每 次 修改 都 将 反映 在 返回 的 结果 集中 ， 
而 ede. fn_cde_get_net_changes_ < capture instance > 因数 在 指定 的 LSN 范围 内 对 于 每 个 源 行 修 
改 返 回 一 个 网 络 修改 行 。 那 就 是 ， 当 在 指定 的 LSN 范围 内 一 个 源 行 有 多 次 修改 ， 一 个 单一 
行 反映 了 该 行 返回 的 最 终 内 容 。 

例如 ， 正 如 下 面 看 到 的 cde. fn. cde, get. all changes. dbo. Employee 函数 对 于 EmployeeID 
-3 的 两 次 更 新 返回 两 行 ， 结 果 如 图 4-22 所 示 。 


DECLARE @ MinimumLSN binary( 10) , 9 MaximumLSN binary( 10) 

SET @ MinimumLSN = sys. fn cde. get min lsn( dbo Employeé ) 

SET @ MaximumLSN = sys. fn, cde, get. max, lsn( ) 

SELECT * FROM сас. fn cde get all changes dbo Employee (€? MinimumLSN, @ MaximumLSN, N 
all ); 


GO 
— __ $start_Isn [ __$seqval | mam | __$update_mask rim E FirstName | LastName | CurrentPayScale | 
| .04000000320000024D0004. ， 0x000000320000024D0003 Ox0F 10000 
zl Ox000000320000024F0005 ^ O«O00000320000024F0002 1 Ox0F ; joe tang 12000 
3 | 0х00000032000002510003 000000032000002510002 4 0x04, 3 Chunzhao yu 15000 
4 | 0«00000032000002520003 0x00000032000002520002 4 0x08 3 Chunzhao yu 18000 
| 4-22 


而 cde. fn_cde_get_net_changes_dbo_Employee ХР EmployeeID = 3 在 一 个 单一 行 返 
回 网 络 或 最 终 修 改 ， 如 图 4-23 HR 


DECLARE @ MinimumLSN binary( 10) , 9 MaximumLSN binary( 10) 
SET € MinimumLSN = sys. fn. cde. get min lsn( dbo Employeé ) 


SET @ MaximumLSN = sys. fn, cde, get. max, lsn( ) 
SELECT * FROM сас. fn cde get net changes dbo Employee (9 MinimumLSN, @ MaximumLSN, N 
all ); 


. operation | — $update mask | EmployeelD | FirstName | LastName | CurrentPayScale 


NULL 4 jim shu 10000 

NULL 2 joe tang 12000 

- | 0x00000032000002520003 4 NULL 3 Chunzhao уц 18000 
Z| 4-23 
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VA E PR tz ЛАА LSN 和 结束 LSN 并 返回 这 两 个 LSN 之 间 的 修改 。 用 户 可 以 使 用 
sys. fn. cde, get. min, lsn 对 于 指定 的 捕获 实例 获得 开始 LSN， 也 可 以 使 用 sys. fn. ede. get max -. 
lsn 从 ede. lsn, tine, mapping 系统 表 中 获得 结束 LSN, 

有 时 ， 想 基于 时 间 范 围 拉 取 数据 而 不 是 基于 LSN 范围 ， 此 时 可 以 使 用 sys. fn. ede. map. 
time_to_Isn 范 数 来 获得 开始 LSN 从 cde. lsn_time_mapping 系统 表 对 于 指定 的 时 间 。 


一 、CDC 作业 和 清理 程序 


用 户 可 以 要 么 对 每 个 独立 表 禁 用 CDC, 要么 在 数据 库 级 别 禁 用 它 。 正 如 之 前 所 说 的 ， 
对 于 每 个 启用 了 CDC 的 数据 库 像 下 面 这 样 创建 了 两 个 作业 : 第 一 个 作业 从 SQL Server 事务 
日 志 捕 获 信 息 ， 以 异步 方式 运行 ; 而 第 二 个 作业 清理 跟踪 表 。 默 认 情 况 下 ， 清 理 程序 每 3 天 
发 生 一 次 (这 是 可 以 配置 的 ， 可 以 根据 需要 修改 )。 对 于 更 多 极端 环境 ， 若 想 直接 管理 CDC 
表 清 理 程序 ， 则 可 以 通过 使 用 系统 存储 过 程 sys. sp_cdc_cleanup_change_table 来 手工 清理 。 
当 我 们 执行 这 个 系统 存储 过 程 时 ， 需 要 指定 小 的 LSN 和 任何 在 这 个 时 间 点 之 前 产生 的 被 移 
除 的 修改 记录 以 及 start_lsn 被 设置 为 我 们 指定 的 小 的 LSN， 如 图 4-24 所 示 。 


[3] cde.CDC_Test_capture 
[ad] cdc.CDC Test cleanup 


图 4-24 

因为 这 些 作 业 对 于 CDC 正常 运行 时 是 有 用 的 ，SQL Server 代理 必须 运行 。 

二 、 禁 用 变更 数据 捕获 

用 户 可 以 对 于 每 个 独立 的 表 禁 用 CDC 或 在 数据 库 级 别 禁 用 它 ， 事 实 上 会 在 指定 的 数据 
库 上 的 所 有 表 中 禁用 CDC。 我 们 需要 db. owner 固定 数据 库 角 色 的 成 员 以 在 表 级 别 禁 用 CDC, 
需要 sysadmin 固定 服务 器 角色 的 成 员 以 在 数据 库 级 别 禁 用 它 。 


USE CDC_Test 
GO 


—— To disable CDC for a table in a database for a given capture instance 
EXEC sys. sp. cde, disable table 

@ source schema = Ñ dbó , 

@ source name = N Employeé , 

@ capture, instance =N dbo Employee 

GO 

—- To disable CDC for the database in the context 

EXEC sys. sp. cde, disable db 


GO 
在 数据 库 级 别 禁用 CDC 移 除 了 所 有 相关 的 CDC 元 数据 ， 包 括 CDC 用 户 和 架构 以 及 
CDC 作业 。 


用 户 可 以 执行 以 下 脚本 来 获得 更 多 关于 CDC 配置 的 信息 ， 如 图 4-25 所 示 。 
757 
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—- Returns CDC configuration information for a specified schema and table 
EXECUTE sys. sp. cde. help. change data capture 
@ source schema =N db , 


@ source name = N Employee ; 
GO 
—— Returns CDC configuration information for all tables in the database 
EXECUTE sys. sp. cde. help. change. data, capture 
GO 


source schema | source table | capture instance | object id | source object id | 
= 1 


| dbo i Employee dbo Employee 1205573333 725577623 
图 4-25 


上 面 描 述 了 如 何 利用 SQL Server 的 变更 数据 捕获 特性 来 跟踪 源 表 上 的 DML 操作 ， 以 及 
如 何 从 跟踪 表 获 取 数据 更 改 。 


4.2 SQL Server & WW ERE 


4.2.1 关于 更 改 跟 中 


更 改 跟踪 是 一 种 轻 量 型 解决 方案 ， 它 为 应 用 程序 提供 了 一 种 有 效 的 更 改 跟 踪 机 制 。 通 常 ， 
知 要 使 应 用 程序 能 够 查询 对 数据 库 中 的 数据 所 做 的 更 改 和 访问 与 这 些 更 改 相关 的 信息 ， 应 用 程 
序 开发 人 员 必 须 实现 自 定义 更 改 跟踪 机 制 。 创 建 这 些 机 制 通常 涉及 多 项 工作 ， 并 且 常 常 涉及 使 
Fife d. timestamp 列 和 新 表 组 合 来 存储 跟踪 信息 ， 同 时 还 会 涉及 使 用 上 自 定 义 清理 过 程 。 

不 同类 型 的 应 用 程序 对 其 所 需 的 有 关 更 改 的 信息 量 有 不 同 的 要 求 。 应 用 程序 可 以 使 用 更 
改 跟踪 来 回答 以 下 有 关 对 用 户 表 所 做 更 改 的 问题 : 

1) 用 户 表 中 有 哪些 行 发 生 了 更 改 ? 

e 所 需 的 只 是 行 已 更 改 的 事实 ， 而 不 是 行 更 改 的 次 数 或 任何 中 间 更 改 的 值 。 

e 可 以 从 所 跟踪 的 表 中 直接 获取 最 新 的 数据 。 

2) 茶 行 是 否 已 更 改 ? 

ө 当 在 同一 事务 中 进行 更 改 时 ， 必 须 提 供 并 记录 行 已 更 改 的 事实 以 及 有 关 这 一 更 改 的 

сч 
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一 、 工 作 原 理 


若 要 查询 已 更 改 的 行 并 获取 有 关 这 些 更 改 的 信息 ， 可 以 使 用 更 改 跟 踪 功 能 。 为 表 启 用 更 
改 跟踪 ， 必 须 首先 对 数据 库 启 用 更 改 跟踪 ， 然 后 对 该 数据 库 内 要 跟踪 的 表 启 用 更 改 跟踪 。 表 
定义 无 须 任 何 更 改 ， 也 不 会 创建 任何 触发 器 ， 也 不 用 自己 创建 跟踪 表 。 用 户 可 以 使 用 SSMS 
BY Transact — SQL 来 配置 更 改 跟踪 。 

为 表 配 置 了 更 改 跟踪 后 ，SQL Server 创建 了 一 个 内 部 表 (使 用 的 命名 规范 是 : change 
tracking_ < object id > ) ， 对 于 那个 表 存 储 DML 修改 信息 。 任 何 影 响 该 表 中 的 行 的 DML 语句 
都 将 导致 针对 每 个 有 所 修改 的 行 的 更 改 跟踪 信息 被 记录 在 这 个 内 部 表 中 。 因 为 它 是 一 个 内 部 
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表 ， 不 能 直接 查询 它 ，SQL Server 提供 了 更 改 跟踪 函数 来 访问 。 渐 渐 地 ， 在 更 改 跟踪 表 里 的 
数据 将 会 增长 ， 因 此 SQL Server 也 提供 了 对 于 这 些 表 的 自动 更 新 的 配置 。 

为 了 启用 表 上 的 更 改 跟踪 ， 它 需要 有 一 个 主键 ， 因 为 它 需 要 识别 在 跟踪 用 户 表 中 的 行 。 主 
键 列 值 是 来 自 所 跟踪 的 并 记录 更 改 信息 的 表 中 的 唯一 信息 。 这 些 值 用 于 标识 发 生 更 改 的 行 。 要 
获取 这 些 行 的 最 新 数据 ， 应 用 程序 可 以 使 用 主键 列 值 连接 源 表 和 所 跟踪 的 表 。 当 在 一 个 启用 了 
更 改 跟踪 的 表 中 发 生 一 个 DML 操作 时 ，SQL Server 在 内 部 跟踪 表 存 储 主键 值 以 及 修改 的 信息 
(影响 的 列 和 相关 的 命令 类 型 ， 如 INSERT, UPDATE 和 DELETE) 。 用 户 可 以 从 内 部 表 使 用 更 
改 跟 踪 函 数 来 从 被 跟踪 的 用 户 表 中 拉 取 记录 获得 最 新 数据 ， 进 而 使 用 这 些 主键 值 。 

使 用 更 改 跟踪 也 可 以 获取 与 每 个 行 所 做 更 改 相关 的 信息 。 例 如 ， 导 致 更 改 (插入 、 更 
新 或 删除 ) 的 DML 操作 的 类 型 或 作为 更 新 操作 的 一 部 分 而 更 改 的 列 。 


二 、 应 用 场景 

需要 将 数据 与 SQL Server 数据 库 引 擎 实例 同步 的 应 用 程序 必须 能 够 查询 更 改 。 更 改 跟 
踪 可 用 作 单 向 和 双向 同步 应 用 程序 的 基础 。 

三 、 单 向 同步 应 用 程序 


可 以 生成 使 用 更 改 跟踪 的 单 向 同步 应 用 程序 ， 如 客户 端 或 中 间 层 缓存 应 用 程序 。 如 图 4—26 
所 示 ， 缓 存 应 用 程序 要 求 在 数据 库 引 擎 中 存储 数据 并 在 其 他 数据 存储 区 中 缓存 数据 。 应 用 程序 必 
须 能 够 使 用 对 数据 库 表 所 做 的 任何 更 改 来 使 缓存 保持 最 新 。 没 有 要 传 回 数据 库 引 警 的 更 改 。 
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图 4-26 


四 、 双 向 同步 应 用 程序 


也 可 以 生成 使 用 更 改 跟踪 的 双向 同步 应 用 程序 。 在 此 方案 中 ， 数 据 库 引擎 实例 中 的 数据 
与 一 个 或 多 个 数据 存储 区 同步 。 可 以 更 新 这 些 存储 区 中 的 数据 ， 并 且 这 些 更 改 必 须 再 同步 到 
数据 库 引 擎 中 ， 如 图 4-27 所 示 。 


| 
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图 4-27 
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偶尔 连接 的 应 用 程序 就 是 双向 同步 应 用 程序 的 一 个 很 好 的 示例 。 在 这 种 类 型 的 应 用 程序 
中 ， 客 户 端 应 用 程序 查询 并 更 新 本 地 存储 区 。 当 客户 端 与 服务 融 之 间 存 在 连接 时 ， 应 用 程序 
会 与 服务 器 同步 ， 并 更 改 两 个 方向 的 数据 流 。 

双向 同步 应 用 程序 必须 能 够 检测 冲突 。 如 果 在 两 次 同步 之 间 的 时 间 内 ， 两 个 数据 存储 区 
中 的 相同 数据 发 生 了 更 改 ， 则 会 出 现 冲突 。 有 了 检测 冲突 的 功能 ， 应 用 程序 可 以 确保 不 会 丢 
失 这 些 更 改 。 


4.2.2 ”启用 和 禁用 更 改 跟踪 


一 、 对 数据 座 启 用 更 改 跟踪 
用 户 必须 先 在 数据 库 级 别 局 用 更 改 跟 踪 ， 然后 才能 使 用 更 改 跟踪 。 下 面 使 用 ALTER 
DATABASE 来 在 AdventureWorks2014 数据 库 中 启用 更 改 跟踪 ， 代 码 如 下 : 


ALTER DATABASE AdventureWorks2014 
SET CHANGE, TRACKING = ON 
( CHANGE, RETENTION 22 DAYS, AUTO CLEANUP = ON) 


可 以 在 启用 更 改 跟 踪 时 指定 CHANGE. RETENTION 和 AUTO. CLEANUP 选项 ， 在 启用 更 
改 跟踪 后 可 以 随时 更 改 这 些 值 。 

CHANGE_RETENTION 是 更 改 保持 期 值 ， 它 指定 了 更 改 跟踪 信息 的 保留 时 间 。 星 于 此 时 
间 的 更 改 跟踪 信息 将 被 定期 删除 。 设 置 该 值 时 ， 应 考虑 应 用 程序 与 数据 库 中 的 表 进 行 同步 的 
频率 。 指 定 的 保持 期 必须 至 少 等 于 最 大 同步 时 间 间 隔 。 如 果 应 用 程序 获取 更 改 的 时 间 间 隔 过 
长 ， 则 返回 的 结果 可 能 不 正确 ， 因 为 某 些 更 改 信 息 可 能 已 被 删除 。 若 要 避免 获取 错误 的 结 
果 ， 应 用 程序 可 以 使 用 CHANGE. TRACKING. MIN. VALID. VERSION 系统 函数 来 确定 同步 之 
间 的 时 间 间 隔 是 否 已 太 长 。 

可 使 用 AUTO. CLEANUP 选项 来 启用 或 禁用 删除 陈旧 的 更 改 跟踪 信息 的 清除 任务 。 如 果 
出 现 临时 性 问题 使 得 应 用 程序 无 法 同步 ， 并 且 在 问题 解决 之 前 必须 暂停 用 于 删除 早 于 保持 期 
的 更 改 跟踪 信息 的 进程 ， 则 该 设置 会 很 有 用 。 


二 、 对 表 局 用 更 改 跟踪 


对 于 要 跟踪 的 每 个 表 都 必须 启用 更 改 跟踪 。 启 用 更 改 跟踪 后 ， 将 会 为 表 中 受 DML 操作 
影响 的 所 有 行 保 留 更 改 跟 踪 信 息 。 下 面 使 用 ALTER TABLE 来 对 表 启 用 更 改 跟踪 ， 代码 
WF. 


ALTER TABLE Person. Contact 
ENABLE CHANGE. TRACKING 
WITH ( TRACK. COLUMNS UPDATED = ON) 


当 TRACK. COLUMNS UPDATED 选项 设置 为 ON BJ, SQL Server 数据 库 引 擎 会 将 有 关 那 
些 列 已 更 新 的 额外 信息 存储 到 内 部 更 改 跟踪 表 中 。 列 跟踪 使 应 用 程序 可 以 只 同步 那些 已 更 新 
的 列 。 这 可 以 提高 效率 和 性 能 。 但 是 ， 由 于 保留 列 跟踪 信息 增加 了 一 些 额 外 的 存储 开销 ， 因 
而 默认 情况 下 此 选项 设置 为 OFF。 
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三 、 为 数据 库 或 表 禁 用 更 改 跟踪 
必须 首先 为 所 有 启用 了 更 改 跟踪 的 表 禁 用 更 改 跟踪 ， 然 后 才能 将 数据 库 的 更 改 跟踪 设置 


为 OFF。 知 要 确定 数据 库 中 哪些 表 启 用 了 更 改 跟 踪 ， 可 使 用 sys. change tracking tables 目录 
视图 。 


下 面 ， 使 用 ALTER TABLE 对 表 禁 用 更 改 跟踪 : 


ALTER TABLE Person. Contact 
DISABLE CHANGE. TRACKING; 


当 数 据 库 中 没有 用 于 跟踪 更 改 的 表 时 ， 便 可 禁用 数据 库 的 更 改 跟 踪 。 下 面 使 用 ALTER 
DATABASE 对 数据 库 禁 用 更 改 跟踪 : 


ALTER DATABASE AdventureWorks2014 
SET CHANGE TRACKING - OFF 


4.2.3 通过 使 用 更 改 跟 踪 函 数 获取 更 改 

使 用 更 改 跟 踪 的 应 用 程序 必须 能 够 获取 跟踪 的 更 改 ， 将 这 些 
并 更 新 源 数据 库 。 

一 、 关 于 更 改 跟踪 函数 

CHANGETABLE ( CHANGES …) 函数 


这 个 函数 是 对 于 更 改 跟踪 来 说 最 重要 和 使 用 最 频繁 的 函数 。 此 行 集 函数 用 于 查询 更 改 信 
息 。 该 函数 查询 内 部 更 改 跟踪 表 中 存储 的 数据 ， 返 回 的 结果 集中 包含 已 更 改 的 行 的 主键 和 其 
他 更 改 信 息 ， 如 操作 、 更 新 的 列 以 及 行 版 本 。 这 个 函数 返回 一 组 不 同 的 列 ， 具 体 见 表 4-2。 


表 4-2 


更 改 应 用 到 其 他 数据 存储 区 


» ж d Ж 


SYS CHANGE, VERSION 


它 表 示 当 一 个 特定 的 行 被 更 新 时 最 后 的 版 本 号 
它 表示 当 一 个 记录 插入 时 的 版 本 号 。 它 不 会 像 SYS_CHANGE_VERSION 那样 
SYS CHANGE, CREATION VERSION |. 
被 覆盖 
SYS CHANGE, OPERATION 它 表 示 DML 操作 (1=INSERT, 0 = UPDATE, р = DELETE) 
它 表 示 从 最 后 的 基线 版 本 影响 的 所 有 列 。 该 列 将 只 对 UPDATE 操作 有 值 。 如 
SYS_CHANGE_COLUMNS 
果 列 在 更 新 期 间 没有 被 影响 ， 则 它 的 值 为 NULL 
主键 列 它 表示 跟踪 用 户 表 的 主键 列 。 可 以 使 用 这 个 列 连接 跟踪 用 户 表 ， 只 从 跟踪 用 
< E > 
户 表 获 得 修改 的 数据 


CHANGE TRACKING MIN VALID VERSION( ) 函数 
用 于 获取 客户 端 能 够 具有 的 并 且 仍 能 从 CHANGETABLE (). 获取 有 效 结果 的 最 低 有 效 版 


本 。 客 户 端 应 将 上 次 同步 版 本 与 此 函数 返回 的 值 进 行 对 照 检查 。 如 果 上 次 同步 版 本 低 于 此 函 


数 返回 的 版 本 ， 则 客户 端 将 无 法 从 CHANGETABLE( ) 获取 有 效 结 果 ， 而 必须 重新 进行 初 
始 化 。 
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CHANGE TRACKING CURRENT VERSION( ) 函数 

这 个 函数 返回 在 数据 库 级 别 最 后 提交 的 事务 之 后 的 当前 版 本 。 在 数据 库 级 别 如 果 没 有 打 
开 更 改 跟 踪 ， 则 会 得 到 NULL, 

CHANGE. TRACKING IS. COLUMN IN MASK( ) 函数 

通过 CHANGETABLE 函数 返回 的 SYS. CHANGE. COLUMNS 列 以 二 进 制 格式 包含 信息 。 
CHNAGE_TRACKING_IS_COLUMN_IN_MASK 函数 有 两 个 参数 ， 第 一 个 是 表 名 ， 第 二 个 是 列 
名 ， 根 据 该 列 是 否 更 新 将 返回 1 或 0。 

WITH CHANGE_TRACKING_CONTEXT 

如 果 想 区 分 自己 的 应 用 程序 做 的 修改 或 其 他 ， 则 可 以 使 用 这 个 语句 与 你 的 DML 操作 。 


二 、 获 取 初 始 数据 

在 应 用 程序 第 一 次 获取 更 改 之 前 ， 应 用 程序 必须 发 送 查 询 以 获取 初始 数据 和 同步 版 本 。 
应 用 程序 必须 直接 从 表 中 获取 相应 的 数据 ， 然 后 使 用 CHANGE, TRACKING. CURRENT _ 
VERSION ( ) 获取 初始 版 本 。 第 一 次 获取 更 改 时 , 会 将 此 版 本 传递 给 CHANGETABLE 


(CHANGES …) ç 
下 面 的 示例 说 明了 如 何 获取 初始 同步 版 本 和 初始 数据 集 。 


—— Obtain the current synchronization version. This will be used next time that changes are obtained. 
SET @ synchronization version = CHANGE TRACKING. CURRENT VERSION( ) ; 
—— Obtain initial data set. 
SELECT 
P. ProductID , P. Name, P. ListPrice 
FROM 
SalesLT. Product AS P 


三 、 使 用 更 改 跟踪 函数 获取 更 改 


若 要 获取 表 中 更 改 的 行 以 及 有 关 这 些 更 改 的 信息 ， 可 使 用 CHANGETABLE (CHANGES 
…)。 例 如 ， 下 面 的 查询 语句 可 获取 SalesLT. Product 表 的 更 改 。 


SELECT 
CT. ProductID , CT. SYS CHANGE OPERATION, 
CT. S YS CHANGE COLUMNS, СТ. SYS CHANGE CONTEXT 
FROM 
CHANGETABLE( CHANGES SalesLT. Product ,@ last, synchronization, version) AS CT 


通常 ， 客 户 端 需要 获取 行 的 最 新 数据 ， 而 不 仅仅 是 行 的 主键 。 因 此 ， 应 用 程序 将 来 自 
CHANGETABLE( CHANGES …) 的 结果 与 用 户 表 中 的 数据 联接 在 一 起 。 例 如 ， 下 面 的 查询 与 
SalesLT. Product 表 联 接 在 一 起 以 获取 Name 和 ListPrice 列 的 值 。 注 意 ， 本 例 中 使 用 了 
OUTER JOIN。 若 要 确保 返回 有 关 从 用 户 表 中 删除 的 那些 行 的 更 改 信 息 ， 则 必须 使 用 此 运 
算 符 。 

SELECT 
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CT. ProductID ‚Р. Name, P. ListPrice, 
CT. SYS CHANGE. OPERATION,CT. SYS CHANGE COLUMNS, 
CT. SYS CHANGE CONTEXT 
FROM 
SalesLT. Product AS P 
RIGHT OUTER JOIN 


CHANGETABLE( CHANGES SalesLT. Product ,@ last. synchronization, version) AS CT 
ON 


P. ProductID = CT. ProductID 


四 、 版 本 号 


启用 了 更 改 跟 踪 的 数据 库 具 有 一 个 版 本 计数 器 ;在 对 启用 了 更 改 跟 踪 的 表 进 行 更改 时 ， 
该 计数 器 会 随 之 递增 。 每 个 更 改 的 行 都 有 一 个 关联 的 版 本 号 。 将 请 求 发 送 到 应 用 程序 以 查询 
更 改 时 ， 将 调用 一 个 函数 以 提供 版 本 号 。 该 函数 返回 在 该 版 本 之 后 所 做 的 所 有 更 改 的 相关 信 
息 。 从 某 种 意义 上 讲 ， 更 改 跟 踪 版 本 在 概念 上 与 rowversion 数据 类 型 类 似 。 


五 、 验 证 上 次 同步 版 本 
更 改 的 相关 信息 将 保留 有 限 的 一 段 时 间 。 时 间 长 度 是 由 CHANGE |. RETENTION 参数 控 


制 的 ， 可 以 将 该 参数 指定 为 ALTER DATABASE 的 一 部 分 。 
下 面 的 示例 说 明了 如 何 验证 每 个 表 的 last. synchronization, version 值 的 有 效 性 。 


—- Check individual table. 


ТЕ (© last, synchronization version < CHANGE TRACKING MIN VALID. VERSION( 


OBJECT. ID( SalesLT. Product. ))) 
BEGIN 


—— Handle invalid version and do not enumerate changes. 
—— Client must be reinitialized. 


END 
六 、 使 用 列 跟 踩 


通过 使 用 列 跟踪 ， 应 用 程序 可 以 仅 获取 已 更 改 的 列 数据 ， 而 不 是 获取 整个 行 。 例 如 ， 请 
考虑 以 下 情况 : 某 个 表 包 含 一 个 或 多 个 较 大 但 很 少 更 改 的 列 ， 并 且 还 包含 其 他 经 常 更 改 的 
列 。 如 果 未 使 用 列 跟踪 ， 则 应 用 程序 只 能 确定 某 一 行 已 更 改 并 且 必 须 同 步 所 有 数据 (包括 
大 型 列 数据 ) 。 但 是 ， 通 过 使 用 列 跟踪 ， 应 用 程序 可 以 确定 是 和 否 更 改 了 大 型 列 数据 ， 并 且 仅 
同步 已 更 改 的 数据 。 

列 跟踪 信息 显示 在 CHANGETABLE (CHANGES …) 函数 返回 的 SYS_CHANGE_COL- 
UMNS 列 中 。 

可 以 使 用 列 跟踪 ， 以 便 为 未 更 改 的 列 返 回 NULL。 如 果 可 以 将 列 更 改 为 NULL， 则 必须 
返回 一 个 单独 的 列 以 指示 是 否 更 改 了 该 列 。 

在 下 面 的 示例 中 ， 如 果 CT_ThumbnailPhoto 列 未 更 改 ， 则 该 列 返回 NULL。 该 列 本 身 也 
可 能 为 NULL， 因 为 已 将 其 更 改 为 NULL; 应 用 程序 可 以 使 用 CT_ThumbNailPhoto Changed 
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列 来 确定 是 否 更 改 了 该 列 。 


DECLARE @ PhotoColumnld int = COLUMNPROPERTY( 
OBJECT. ID( SalesLT. Product )，ThumbNailPhoto | Columnld ) 
SELECT 
CT. ProductID, P. Name, P. ListPrice, —— Always obtain values. 
CASE 
WHEN CHANGE TRACKING IS COLUMN IN MASK( 
© PhotoColumnld , CT. SYS CHANGE COLUMNS) =1 
THEN ThumbNailPhoto 
ELSE NULL 
END AS CT ThumbNailPhoto, 
CHANGE TRACKING. IS COLUMN IN MASK( 
© PhotoColumnld , CT. SYS. CHANGE, COLUMNS) AS 
CT ThumbNailPhoto Changed 
CT. SYS CHANGE OPERATION,CT. SYS CHANGE COLUMNS, 
CT. SYS CHANGE. CONTEXT 
FROM 
SalesLT. Product AS P 
INNER JOIN 
CHANGETABLE( CHANGES SalesLT. Product, 9 last, synchronization, version) AS CT 
ON 
P. ProductID = CT. ProductID AND 
CT. SYS CHANGE OPERATION = U 


4.2.4 更 改 跟 踪 实 践 

下 面 将 创建 一 个 测试 数据 库 来 演示 如 何 启用 更 改 跟踪 并 获取 跟踪 信息 。 

步骤 1: 首先 ， 准 备 配 置 更 改 跟 踪 的 测试 环境 。 在 这 个 脚本 里 ， 编 者 创建 了 一 个 数据 库 
和 一 个 表 。 然 后 在 这 个 表 里 搬入 了 3 条 记录 。 


USE master 
GO 


CREATE DATABASE ChangeTracking 
GO 

USE ChangeTracking 

GO 


CREATE TABLE Employee 

( 

EmployeeID int IDENTITY (1,1) PRIMARY KEY, 
FirstName sysname, 


LastName sysname, 
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CurrentPayScale decimal 


) 
GO 


INSERT INTO Employee( FirstName , LastName , CurrentPayScale ) 
VALUES 

( Ryan , Xu ,10000) , 

( Joe , Tang ,12000), 

C Jim , Shu ,12000) 

GO 


步骤 2: 先 在 数据 库 级 别 局 用 更 改 跟踪 ， 然 后 在 表 级 别 启用 。 


—- Enabling Change Tracking at Database Level 

ALTER DATABASE ChangeTracking 

SET CHANGE TRACKING = ON 

(CHANGE RETENTION =2 DAYS, AUTO CLEANUP = ON) 

—— AUTO. CLEANUP -> With this option you can switch ON or OFF automatic 
—- tracking table clean up process 

-- CHANGE RETENTION — With this option, you can specify the time frame 


—— for which tracked information will be maintained 


对 于 要 跟踪 的 每 个 表 都 必须 启用 更 改 跟 踪 。 启 用 更 改 跟 踪 后 ， 将 会 为 表 中 受 DML 操作 
影响 的 所 有 行 保留 更 改 跟踪 信息 。 


—— Enabling Change Tracking at Table Level 

ALTER TABLE Employee 

ENABLE CHANGE TRACKING 

WITH ( TRACK COLUMNS UPDATED = ON) 

-- TRACK. COLUMNS UPDATED -> With this option, you can include columns 


—- also whose values were changed 


步骤 3: 若 要 确定 哪些 表 和 数据 库 启 用 了 更 改 跟踪 ， 则 可 以 查询 以 下 目录 视图 : 

€ sys. change. tracking databases 对 于 每 个 启用 了 更 改 跟踪 的 数据 库 显 示 一 行 。 

* sys. change_tracking_tables 对 于 每 个 在 当前 数据 库 启用 了 更 改 跟踪 的 表 显 示 一 行 。 

• sys. internal tables 目录 视图 还 列 出 了 对 用 户 表 启用 更 改 跟踪 时 所 创建 的 内 部 表 。 注 
意 ， 对 于 内 部 跟踪 表 的 命名 规范 ， 命 名 规范 是 “change_tracking_ < table object id >” , 
如 下 所 示 (ILEI 4-28) : 


SELECT * FROM sys. change tracking databases 
SELECT * FROM sys. change tracking tables 
SELECT * FROM sys. internal tables 

WHERE parent. object, id = OBJECT ID( Employee ) 


步骤 4: 先 使 用 CHANGE. TRACKING. CURRENT. VERSION 函数 在 数据 库 级 别 获 得 当前 
版 本 号 ， 以 供 下 次 查询 更 改 时 使 用 。 该 版 本 表示 上 次 提交 的 事务 的 版 本 。 接 着 ， 使 用 
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回 Results | Ea Messages | 
database id | is auto cleanup on | retention period | retention period units | retention period units desc 
1 [18 E 2 3 DAYS NULL 


max cleanup version 


1 245575913 | 1 0 0 NULL 


create date modify date |! 
1 | change_tracking 245575913 | 277576027 NULL 4 245575813 IT INTERNAL TABLE 2016-05-25 10:27:42.073 2016-05-25 10:27:42.073 


d 


4-28 


CHANGE. TRACKING, MIN. VALID. VERSION 函数 来 获取 客户 端 能 够 具有 的 且 仍 能 从 
CHANGETABLE( ) 获取 有 效 结 果 的 最 低 有 效 版 本 。 客 户 端 应 将 上 次 同步 版 本 与 此 函数 返回 的 
值 进 行 对 照 检查 。 如 果 上 次 同步 版 本 低 于 此 函数 返回 的 版 本 ， 则 客户 端 将 无 法 从 
CHANGETABLE ( ) 获取 有 效 结果 ， 而 必须 重新 进行 初始 化 。 之 后 使 用 CHANGETABLE 函数 
获得 在 版 本 0 之 后 的 更 改 信息 。 因 为 这 里 没有 执行 任何 DML 操作 ， 所 以 在 启用 更 改 跟 踪 之 
后 ， 可 以 看 到 该 函数 没有 返回 任何 记录 ， 如 图 4-29 所 示 。 

SELECT CHANGE TRACKING. CURRENT. VERSION ( ) 

SELECT CHANGE TRACKING. MIN. VALID VERSION( OBJECT. ID( Employee )) 


SELECT * FROM CHANGETABLE 
(CHANGES Employee,0) as CT ORDER BY SYS CHANGE VERSION 


国 Results | [3 Messages | 


(No column name] 


(No column name] 


ERU НЕ 


SYS CHANGE, VERSION | SYS CHANGE, CREATION, VERSION SYS CHANGE OPERATION | 


| 4-29 

步骤 5: 正在 执行 一 些 DML 操作 。 现 在 CHANGE. TRACKING. CURRENT. VERSION 24 
数 返回 3， 因 为 3 个 DML 操作 在 启用 更 改 跟 踪 后 已 经 执行 。 

CHANGE TRACKING MIN VALID VERSION 仍然 返回 1， 表明 更 改 信息 对 于 表 Employ- 
ee 在 版 本 0 之 后 已 经 保留 。 

接着 笔者 从 CHANGETABLE 函数 查询 ， 通 过 传人 最 小 有 效 版 本 ， 这 次 这 个 函数 在 特定 
的 版 本 之 后 返回 所 有 的 修改 信息 。 用 户 不 需要 总 是 传人 最 小 有 效 版 本 ， 可 以 传人 任何 版 本 
号 ， 在 最 小 有 效 版 本 和 当前 版 本 之 间 ， 如 果 在 这 些 范围 内 有 任何 修改 ， 则 这 个 函数 将 给 出 修 
改 信 息 。 读 者 可 以 看 到 在 那个 版 本 之 后 ， 编 者 传人 1 作为 之 前 的 版 本 号 来 获取 所 有 修改 
信息 。 


INSERT INTO Employee(FirstName , LastName , CurrentPayScale ) 
VALUES( Snail | Yu ,10000) 
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GO 


DELETE FROM Employee 
WHERE EmployeeID =2 
GO 


UPDATE Employee 

SET CurrentPayScale = 15000, FirstName = Chunzhao 
WHERE EmployeeID = 3 

GO 


SELECT CHANGE TRACKING. CURRENT VERSION( ) 

SELECT CHANGE TRACKING. MIN VALID VERSION( OBJECT ID( Employee )) 
SELECT * FROM CHANGETABLE 

(CHANGES Employee,0) as CT ORDER BY SYS CHANGE VERSION 


结果 如 图 4-30 所 示 。 


С Results | Ea Messages | 


[No column name] 


SYS CHANGE CREATION VERSION SYS CHANGE OPERATION SYS CHANGE COLUMNS SYS CHANGE CONTEXT | EmployeelD 
I IW E er NI NULL NULL 4 
2 2 NULL. D NULL NULL 2 
3 3 NULL U 0x000000000400000002000000 NULL 3 
| 4-30 


SELECT * FROM CHANGETABLE 
(CHANGES Employee,1) as CT ORDER BY SYS CHANGE VERSION 


结果 如 图 4-31 所 示 。 


回 Results | L3 Messages | 


[ [svs cHaNGE VERSION [| 55 CHANGE CREATION VERSION | SYs CHANGE OPERATION | SYS CHANGE COLUMNS SYS CHANGE CONTEXT | EmployeelD 
y NULL NULL 
NULL U 0x000000000400000002000000 NULL 3 


Z| 4-31 


DRO: 获取 到 所 有 的 DML 修改 和 在 特定 版 本 号 之 后 的 最 新 数据 。 假 设 ， 编 者 的 缓存 
应 用 程序 已 经 更 新 到 版 本 1， 并 且 只 需要 查询 发 生 在 版 本 1 之 后 的 修改 。 所 以 ， 编 者 分 配 1 
给 @ PreviousVersion 以 在 这 个 版 本 之 后 获取 修改 信息 。 


—— Get all DML changes (Inserts, Updates and Deletes) after the previous synchronized version 
DECLARE @ PreviousVersion bigint 
SET @ PreviousVersion = 1 
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SELECT CTTable. EmployeeID , CTTable. SYS CHANGE OPERATION, 

Emp. FirstName, Emp. LastName , Emp. CurrentPayScale , 

CTTable. SYS_ CHANGE _ VERSION, CTTable. SYS _ CHANGE _ COLUMNS, CTTable. SYS _ CHANGE 
_CONTEXT 

FROM CHANGETABLE (CHANGES Employee, @ PreviousVersion) AS CTTable 

LEFT OUTER JOIN Employee AS Emp 

ON emp. EmployeeID = CTTable. EmployeeID 

GO 


结果 如 图 4-32 所 示 。 


О Results | Е Messages | 


EmployeelD | SYS CHANGE OPERATION | FirstName | LastName | CurrentPayScale | SYS CHANGE VERSION | SYS CHANGE COLUMNS SYS CHANGE CONTEXT 
i [2 D NULL NULL NULL 2 NULL NULL 
2 3 u Chunzhao Shu 15000 3 0x000000000400000002000000 NULL 


Z| 4-32 


上 面 ， 已 经 展示 了 更 改 跟 踪 信 息 如 何 存储 ， 如 何 获取 所 有 的 DML 修改 ， 以 及 在 特定 的 
版 本 之 后 如 何 从 跟踪 用 户 表 中 获取 它 的 相关 数据 。 正 如 你 所 了 解 的 ， 一 个 更 新 可 以 影响 一 个 
表 的 一 个 或 更 多 列 。 因 此 ， 一 旦 一 行 记 录 被 更 改 ， 便 想 知 道 这 行 的 哪个 列 被 更 新 。 

步骤 7: 展示 了 CHANGE. TRACKING. IS. COLUMN. IN. MASK 函数 的 使 用 ， 以 检查 在 行 
更 新 中 哪些 列 被 影响 。 这 样 ， 缓 存 应 用 程序 将 只 刷新 影响 的 列 ， 而 不 会 影响 更 改行 的 所 
有 列 。 


—- Get column information impacted during updates 

DECLARE @ PreviousVersion bigint 

SET @ PreviousVersion = 1 

SELECT CTTable. EmployeeID , CTTable. SYS CHANGE OPERATION, 

Emp. FirstName, Emp. LastName , Emp. CurrentPayScale , 

[ FirstNameChanged? | = 

CHANGE TRACKING IS COLUMN IN MASK( COLUMNPROPERTY( OBJECT ID( Employee ) , 
' FirstName  Columnld ),SYS CHANGE COLUMNS) , 

[ LastNameChanged? ] = 

CHANGE TRACKING IS COLUMN IN MASK( COLUMNPROPERTY( OBJECT ID( Employee ), 
' LastName ，ColumnId ),SYS CHANGE COLUMNS), 

[ CurrentPayScaleChanged? | = 

CHANGE TRACKING IS COLUMN IN MASK( COLUMNPROPERTY( OBJECT ID( Employee ), 
' CurrentPayScalé.  Columnld ),SYS CHANGE COLUMNS) 

FROM CHANGETABLE (CHANGES Employee, @ PreviousVersion) AS CTTable 

LEFT OUTER JOIN Employee AS Emp 

ON emp. EmployeeID = CTTable. EmployeeID 

WHERE CTTable. SYS CHANGE OPERATION = U 

GO 


结果 如 图 4-33 所 示 。 
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SYS CHANGE OPERATION FirstName | LastName | CurrentPayScale 
i [3 m Chunzhao Shu 15000 1 0 1 


kl 4-33 


只 有 当 它 被 其 他 应 用 程序 更 新 时 ， 你 才 会 想 去 刷新 你 的 缓存 数据 。 换 句 话 说， 你 想 区 别 发 
起 者 修改 你 的 源 数据 。 对 于 这 种 情况 ， 可 以 使 用 WITH CHANGE, TRACKING. CONTEXT 语句 。 
步骤 8: 展示 了 当 执 行 DML 操作 时 ， 如 何 指定 更 改 的 上 下 文 ? 


—- specifying a context while changing the records 

DECLARE @ RequesterAppID varbinary(128) = CAST( MyCachingAppID AS varbinary(128) ) ; 
WITH CHANGE TRACKING CONTEXT (@ RequesterAppID) 

UPDATE Employee 

SET CurrentPayScale = 20000 

WHERE EmployeelD = 1 

GO 

—- The internal tracking table will store , associted context as well 

SELECT CTTable. EmployeeID , CTTable. SYS CHANGE VERSION, 

CAST( CTTable. SYS CHANGE CONTEXT AS VARCHAR(128) ) AS RequesterAppID 
FROM CHANGETABLE( CHANGES Employee,1) AS CTTable; 

GO 


结果 如 图 4-34 所 示 。 


国 Results | Ea Messages | 


| | EmployeelD | SYS_CHANGE_VERSION | RequesterppiD 


iM yCaching&pplD 
NULL 
NULL 


图 4-34 
ERO. 展示 了 如 何 禁用 更 改 跟踪 。 注 意 ， 在 数据 库 级 别 禁用 更 改 跟踪 之 前 ， 需 要 首先 
在 该 数据 库 的 、 启 用 了 更 改 跟 踪 的 、 所 有 M 它 。 查 看 是 否 一 个 数据 库 或 一 个 表 已 经 
启用 了 更 改 跟踪 ， 参 考 步 又 3。 


—- Disabling Change Tracking at Table Level 
ALTER TABLE Employee 

DISABLE CHANGE TRACKING ; 

—- Disabling Change Tracking at Database Level 
ALTER DATABASE ChangeTracking 

SET CHANGE TRACKING - OFF 


除了 使 用 Transact - SQL 来 启用 更 改 跟 踪 ， 也 可 以 使 用 SSMS 在 数据 库 以 及 表 级 别 启 
HE. 
对 于 一 个 数据 库 ， 展 开 结 点 Database — [ user — database ] 一 Properties， 单 击 左 侧 的 
“Change Tracking” 选 项 ， 将 看 到 如 图 4-35 所 示 的 选项 。 
169 


SQL 


单 击 


170 


Server 监控 和 诊断 


r Database Properties - ChangeTracking | | OF Eš 
Selecta page 5 Script + [нер 
> General 
% Files Я 
-Э* Filegroups K А! | 


Options El Change Tracking 
-27 Change Tracking W = 
192 Permissions 


T | Retention Period 2 
=i Extended Properties Retention Period Units Days 
227 Mirroring 0. Auto Cleanup True 
.5* Transaction Log Shipping 

| 4-35 


对 于 一 个 表 ， 展 开 结 点 Database 一 [user - database | — Tables [ user — table ] — Properties, 
左 侧 的 “Change Tracking” 选 项 ， 将 看 到 如 图 4-36 所 示 的 选项 : 


BB Table Properties - Employee Fils] Eš 


КЕ Script + a Help 


pag 
= General 


19 Permissions = 
2% Change Tracking Е val | 
ЗЇ Storage E] Change Tracking 


S Extended Properties Change Tracking True 


Track Columns Updated 


Z| 4-36 


对 于 使 用 更 改 跟 踪 的 任何 数据 库 ， 注 意 以 下 事项 

e 为 了 启用 更 改 跟踪 ， 需 要 在 一 个 表 上 有 主键 。 如 果 在 启用 更 改 跟踪 后 尝试 删除 一 个 主 
键 约束 ， 则 会 得 到 错误 。 

e 更 新 主键 不 认为 是 更 新 ， 更 改 跟 踪 认 为 是 旧 数 据 的 删除 和 新 数据 的 插入 。 

e 需要 首先 在 数据 库 级 别 启用 更 改 跟 踪 ， 然 后 才 可 以 在 表 级 别 启用 它 。 

e 为 了 禁用 数据 库 级 别 的 更 改 跟踪 ， 需 要 先 在 数据 库 的 所 有 已 启用 更 改 跟踪 的 表 上 禁用 
更 改 跟踪 。 

e 若 要 使 用 更 改 跟踪 ， 必 须 将 数据 库 兼 容 级 别 设置 为 90 或 更 高 。 如 果 数 据 库 的 兼容 级 
别 低 于 90， 则 可 以 配置 更 改 跟踪 。 但 是 ， 用 于 获取 更 改 跟踪 信息 的 CHANGETABLE 
函数 将 返回 错误 。 

e 类 似 于 过 滤 索 引 ， 不 能 对 于 在 启用 了 更 改 跟踪 的 表 上 指定 一 个 过 滤 谓 词 。 

e 列 的 增加 和 删除 将 不 会 被 跟踪 (不 跟踪 DDL) ， 只 有 列 更 新 才 会 被 跟踪 。 

e 如 果 在 启用 了 更 改 跟踪 的 表 上 执行 TRUNCATE ， 则 对 于 删除 记录 不 会 被 跟踪 ， 但 是 一 
个 最 小 有 效 版 本 更 新 ， 应 用 程序 数据 将 需要 被 重新 初始 化 。 

e 更 改 跟踪 增加 DML 操作 的 额外 开销 ， 作 为 额外 的 信息 也 记录 为 DML 操作 的 一 部 分 。 
然而 ， 与 其 他 跟踪 更 改 方案 相 比 ， 它 被 设计 为 具有 最 小 的 影响 。 

e 如 上 面 讨论 的 ， 对 于 每 个 启用 更 改 跟 踪 的 表 ， 将 创建 一 个 内 部 表 (与 用 户 表 创建 在 相 
同 的 文件 组 中 ) 。 在 数据 库 上 一 个 内 部 事务 表 也 被 创建 用 于 存储 对 于 每 个 提交 事务 一 
行 记 录 。 因 此 ， 对 于 这 些 内 部 表 ， 需 要 额外 的 存储 空间 需求 。 

e 使 用 快照 隔离 是 帮助 确保 所 有 更 改 跟 踪 信 息 保持 一 致 的 最 简单 方式 。 因 此 ， 强 烈 建 议 
将 数据 库 的 快照 隔离 设置 为 ON。 


第 4 章 SQL Server 跟踪 数据 更 改 


4.2.5 ”比较 更 改 跟踪 和 变更 数据 捕获 
表 4-3 列 出 了 更 改 跟踪 与 变更 数据 捕获 之 间 的 功能 差异 。 


表 4-3 
JJ 能 更 改 跟 踪 变更 数据 捕获 
跟踪 的 更 改 
DML 更 改 是 是 
跟踪 的 信息 
历史 数据 € 是 
是 否 更 改 了 列 是 是 
DML 类 型 是 是 


更 改 跟踪 中 的 跟踪 机 制 涉 及 在 执行 DML 操作 的 同时 同步 跟踪 更 改 ， 因 此 ， 可 以 立即 获 
得 更 改 信息 。 变 更 数据 捕获 中 的 跟踪 机 制 涉及 从 事务 日 志 中 异步 捕获 更 改 ， 因 此 ， 可 以 在 执 
行 DML 操作 后 获得 更 改 信息 。 

表 4-4 列 出 了 更 改 跟踪 与 变更 数据 捕获 之 间 的 特性 差异 。 


# 4-4 
特 Ж 更 改 跟 踪 变更 数据 捕获 
同步 是 f 
需要 SQL 代理 € 是 
强制 完整 记录 一 些 BULK 操作 的 日 志 f 是 
阻止 日 志清 空 € 是 ， 直 到 收 到 日 志 记 录 
需要 快照 隔离 推荐 fü 
需要 独立 的 表 存 储 跟踪 数据 是 是 
需要 主键 是 默认 不 是 
允许 放置 跟踪 表 f 是 
潜在 的 空间 耗 尽 问题 某 些 大 量 
自动 清理 程序 是 是 
DDL 上 的 限制 是 f? 
需要 启用 的 许可 数据 库 创 建 者 数据 库 所 有 者 
支持 的 版 本 所 有 版 本 企业 版 


这 里 ， 需 要 重点 指出 的 是 ， 在 SQL Server 的 所 有 版 本 中 ， 更 改 跟踪 都 是 可 用 的 。 更 改 跟 
踪 特 性 甚至 在 SQL Server express 版 本 中 也 是 可 用 的 。 

变更 数据 捕获 和 更 改 跟踪 有 如 下 不 足 : 

e 这 些 特性 提供 了 一 个 表 对 表 的 解决 方案 。 如 果 有 一 个 上 百 个 表 的 环境 ， 将 很 难 部 署 。 
人 们 通常 会 使 用 第 三 方 工具 。 

e 关于 做 出 更 改 的 用 户 信息 没有 捕获 到 。 微 软 推荐 使 用 SQL Server 审核 特性 来 满足 这 一 
需求 。 

e 同步 操作 导致 了 慢 的 数据 提交 。 

e 对 计算 列 的 更 改 不 能 捕获 到 。 此 外 ， 当 在 包含 XML、Sparse 、Timestamp 和 BLOB 数据 类 
型 的 列 上 跟踪 更 改 时 ， 有 一 些 限制 。 关 于 这 些 限 制 的 更 多 信息 ， 可 以 查看 SQL Server 联 
机 帮助 文档 ， 网 址 为 https://msdn. microsoft. com/zh - cn/library/bb933994. aspx, 
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4.3 SQL Server DDL 触发 器 (DDL Trigger) 


4.3.1 SQL Server DDL 触发 器 简介 


SQL Server 触发 器 (Trigger) 分 为 3 种 : DML 触发 器 、DDL 触发 器 和 LOGON 触发 器 。 
DML 触发 器 当 发 生 INSERT, UPDATE 或 DELETE 语句 时 触发 ， 影 响 定义 的 表 或 视图 。DML 
触发 器 类 似 于 约束 ， 因 为 可 以 强制 实体 完整 性 和 域 完整 性 。DML 触发 器 分 为 AFTER 触发 
器 、INSTEAD OF 触发 器 和 CLR 触发 器 。 登 录 触 发 器 将 为 响应 LOGON 事件 而 触发 存储 过 
程 。 与 SQL Server 实例 建立 用 户 会 话 时 将 引发 此 事件 。 登 录 触 发 右 将 在 登录 的 身份 验证 阶段 
完成 之 后 且 用 户 会 话 实 际 建立 之 前 激发 。 如 果 身 份 验证 失败 ， 则 将 不 触发 登录 触发 器 。 

在 SQL Server 2005 之 后 ， 扩 展 了 触发 器 的 应 用 面 ， 加 入 数据 定义 语言 (DDL) 触发 器 
功能 。DDL 触发 右 将 触发 以 啊 应 DDL 事件 。 这 些 事件 主要 与 关键 字 CREATE, ALTER, 
DROP, GRANT, DENY. REVOKE 或 UPDATE STATISTICS 开头 的 Transact - SQL 语句 对 应 。 
执行 DDL 式 操 作 的 系统 存储 过 程 也 可 以 触发 DDL 触发 器 。DDL 触发 器 分 为 Transact - SQL 
DDL 触发 器 和 CLR DDL fil gs. 

如 果 说 DML fit see FOE RBI, AKA, DDL 触发 器 就 是 属于 数据 库 级 别 或 服 
务 器 级 别 的 。 触 发 器 的 作用 域 取 决 于 事件 。 每 当 在 数据 库 中 发 生 CREATE. TABLE 事件 时 ， 
将 会 触发 为 响应 CREATE TABLE 事件 创建 的 DDL 触发 器 。 当 在 服务 器 实例 上 发 生 CREATE 
LOGIN 事件 时 ， 将 会 触发 为 响应 CREATE, LOGIN 事件 创建 的 DDL 触发 器 。 可 以 通过 在 触 
Beat ABUT ROLLBACK TRANSACTION 语法 ， 将 原来 用 户 执行 的 DDL 语法 回 深 ， 就 如 同 没 
有 执行 该 语法 一 样 。 与 DML 触发 器 相同 的 是 ， 执 行 一 句 DDL 可 能 同时 触发 多 个 DDL 触发 
器 ， 但 我 们 无 法 掌控 其 执行 顺序 ， 所 以 ，DDL 触发 器 间 不 能 有 先后 的 依存 关系 。 

创建 DDL 触发 器 的 语法 如 下 : 

—— SQL Server Syntax 

-- Trigger on a CREATE, ALTER, DROP, GRANT, DENY , REVOKE, or UPDATE STATISTICS state- 
ment ( DDL Trigger) 

CREATE TRIGGER trigger. name 

ON | ALL SERVER | DATABASE | 

[ WITH < ddl trigger option > [ ,...n ] | 

| FOR | AFTER | | event type | event. group | [ ,...n ] 

AS | sql statement. [;] [,...n ] | EXTERNAL NAME < method specifier > [;] | 


< ddl trigger option > : : = 
[ ENCRYPTION ] 
[ EXECUTE AS Clause | 


在 编写 DDL 触发 器 时 ， 要 指定 其 针对 的 目标 是 ON DATABASE 或 ON ALL SERVER, Ж 
要 创建 具有 服务 器 范围 的 DDL 触发 器 (ON ALL SERVER) 或 登录 触发 器 ， 则 需要 对 服务 器 
拥有 CONTROL SERVER 权限 。 若 要 创建 具有 数据 库 范围 的 DDL 触发 器 (ON DATABASE), 
则 需要 在 当前 数据 库 中 有 ALTER ANY DATABASE DDL TRIGGER 权限 。 
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在 编写 DDL 触发 器 实际 的 内 容 定义 时 ， 可 以 用 Transact - SQL 语句 ， 也 可 以 参照 NET 
来 编写 组 件 (Assembly) 内 的 方法 。 

DDL 和 登录 触发 器 通过 使 用 EVENTDATA (Transact -SQL) 函数 来 获取 有 关 触 发 事件 的 
信息 。 通 过 对 EVENTDATA 生成 的 XML 数据 使 用 XQuery 语句 解析 其 内 容 ， 以 获取 DDL fh 
发 器 执行 时 相关 的 系统 信息 。 


4.3.2 创建 数据 库 级 别 的 DDL 触发 器 


下 面 讲 解 一 个 示例 ， 当 在 某 个 数据 库 上 创建 表 时 ， 调 用 触发 器 ， 并 将 创建 者 的 用 户 账户 
写 人 到 Windows 的 Event Log 中 。 
首先 ， 执 行 如 下 创建 DDL 触发 需 的 脚本 ， 如 图 4-37 所 示 。 


CREATE TRIGGER ddlTableWithLog 

ON DATABASE 

FOR CREATE TABLE 

AS 

BEGIN 
DECLARE Q info nvarchar( 100) ; 
SET @ info - SUSER, SNAME( ) +N create a table!' ; 
RAISERROR( @ info,10,1) WITH LOG; 

END 

GO 


| AdventureWorks2014 


Ў Execute Ё Debug = ig a Sud 2823] = 
Object Explorer MESE SE SQLQuery1 sql - SZ5..52014 (DX\xucy (96))* X 
Connect > 32 32) m T [2] 三 =|CREATE TRIGGER ddlTableWithLog 


ON DATABASE 
E 07 (SQL Server 12.0.2000 - Ох\хис 
0 (59 \юку) FOR CREATE_TABLE 
El [a vatabases sa 


ELI 


BY 


由 [ГД System Databases “eY 
= 国 Database Snapshots E] BEGIN ' 
& | J AdventureWorks2014 DECLARE @info nvarchar( 100) RE m 
mi dsBak SET (Minfo-SUSER SNA * N' create a table!'; 
m Ü rity RAISERROR(@info,10,1) WITH 
E Ü 'emp END 
BY ad 
由 ы 
ЖЕ rtServer 
B 13 *tServerTempDB 
mj ла 
в 13 tage 
由 53 
ay ity mdw 
由 ы 
mj 3AK 
由 Lg Security 
Lj Server Objects 100% - 4 
Lj Replication = 
= [3 AlwaysOn High Availability La Messages | 


由 |j Management Command(s) completed successfully. 
由 j] Integration Services Catalogs 


田 [$5 SQL Server Agent 


kl 4-37 


如 图 4-37 tas, TE AdventureWorks2014 数据 库 中 ，DDL 触发 器 创建 语句 成 功 执行 。 我 
们 来 验证 一 下 。 使 用 SSMS 打开 “Object Explorer” 并 连接 到 实例 上 上， 展开 Adventure- 
Works2014 数据 库 ， 在 “Programmability” 中 的 “Database Triggers” 结 点 下 ， 可 以 看 到 刚刚 
创建 的 ddlTableWithLog ， 如 图 4-38 所 示 。 
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Object Explorer 


Connect > 32 3) m T [2]. 

= lá 07 (SQL Server 12.0.2000 - DXlxucy) 
=] La Databases 

+J [ d System Databases 

+J [. Database Snapshots 

=J | J AdventureWorks2014 

由 C Database Diagrams 
Lj Tables 

Lj Views 

Lj Synonyms 

Lj Programmability 

+] Da Stored Procedures 
&j (9 Functions 


zum Database Triggers 
z d 


+] m m 


X ddiDatahaseTrione 
E Assemblies 
C Types 

E Rules 

(y Defaults 
[j Plan Guides 
Lj Sequences 
+J [J Service Broker 
+) LI Storage 

+] | Security 


+) +] +] I+] +] [e 


图 4-38 


然后 ， 我 们 在 AdventureWorks2014 数据 库 中 ， 使 用 下 列 Transact - SQL 语句 创建 表 : 


USE | AdventureWorks2014 | 
GO 


CREATE TABLE [dbo]. [ TestTable | ( 
[ID] [int] IDENTITY(1,1) NOT NULL, 
[ EventLog | [ sysname | NOT NULL 


) 
GO 


结果 如 图 4-39 所 示 。 


aj 1j | | AdventureWorks2014 Y | Ў Execute P Debug Б м 99 =! ы | $^ ш | ЗЕТЕ ey} = = | * 


SQLQuery2.sql - S. 


Object Explorer MEE dE soLQuery3.sql - 525..2014 (DX\xucy (105))* X 
Connect > 39 32 m T [2]. USE [AdventureWorks2014] 
07 (SQL Server 12.0.2000 - ОХ\хису) ш 


= lá < 
Lj Databases 

+ | System Databases 

+) Da Database Snapshots 
= | J AdventureWorks2014 


由 | j Database Diagrams 


EICREATE TABLE [dbo].[TestTable]( 
[ID] [int] IDENTITY(1,1) NOT NULL, 
[EventLog] [sysname] NOT NULL 


=| [gj Tables 
+J 0 System Tables 
+ | yj FileTables 
+ 国 dbo.AWBuildVersion 100% < 4 
+ EE BS Messages 
+ ©) dbo.ErrorLog 
x ! 
+J |) HumanResources.Department Dx\xucy create. а table 
+) |] HumanResources.Employee 


器 


4-39 
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由 于 该 DDL 触发 器 使 用 RAISERROR 系统 函数 搭配 WITH LOG 选项 ， 因 此 会 将 信息 写 
和 人 到 Windows 操作 系统 的 事件 日 志 中 。 接 着 ， 可 以 在 事件 查看 右 中 查询 到 事件 内 容 ， 如 
图 4-40 所 示 。 


id] Event Viewer (Local) Application Number of even 
m 
тне rry 
"|: asses | "Information E MSSQLSERVER 17061 
=) Security (Information 5/18/2016 2:07:23 3PM Desktop Windo.. 9003 None 
= Setup (i) Information 5/18/2016 2:07:23 PM Winlogon 4101 None 
í, | System (Error 5/18/2016 9:58:20 AM MSSQLSERVER 8623 Server 
=] Forwarded Events @ тог 5/18/2016 9:55:10 АМ MSSQLSERVER 8623 Server 
B 5 Applications and Services Logs || @ Error 5/18/2016 9:24:15 AM SQLISPackage120 12291 None 
24 Subscriptions Өе 5/18/2016 9:22:23 AM SQLISPackage120 12291 None 


error 5/18/2016 9:14:34 4M SQLISPackage120 12291 None 
W Error 5/18/2016 9:13:19 AM SQLISPackage120 None 


Event 17061, MSSQLSERVER 


General | Details | 


Error: 50000 Severity: 10 State: ` 'ucy create a table! 


-og Name: Application 

Source: MSSQLSERVER Logged: 5/18/2016 2:37:09 PM 
Event ID: 17061 Task Category: Server 

„evel; Information Keywords: Classic 

Jser: су Computer: 

DpCode: 


Моге Information: Event Log Online Help 


Z| 4-40 


使 用 EVENTDATA 函数 ， 可 以 捕获 有 关 激 发 DDL 触发 器 的 事件 的 信息 。 此 函数 返回 
XML 值 。XML 架构 包括 下 列 信息 

e 事件 时 间 。 

e 在 执行 触发 峰 时 ， 连 接 的 系统 进程 ID (SPID), 

e 激发 触发 器 的 事件 类 型 。 

下 面 结合 RAISERROR fll EVENTDATA 函数 来 输出 信息 ， 通 过 ROLLBACK 命令 回 滚 先 
前 指令 对 系统 的 影响 ， 让 用 户 的 DROP_TABLE 和 ALTER. TABLE DDL 语法 无 法 在 DB 内 执 
F, WE 4-41 所 示 。 


CREATE TRIGGER safety 
ON DATABASE 
FOR DROP TABLE,ALTER, TABLE 
AS 
BEGIN 
PRINT N Before drop or alter table, you should drop trigger safety! !!!' ; 
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SELECT 
EVENTDATA ( ) . value ( (/EVENT _ INSTANCE/TSQLCommand/CommandText ) [ 1 | ， nvarchar 
(max) ) ; 
RAISERROR ( You can' t drop or alter table in this database.’ ,16,1) ; 
ROLLBACK; 
END 
GO 


Гоно] 


Connect > 3j 39 m TES EICREATE TRIGGER safety 
ЕТ (SOL Server 12.0. 20008 ON DATABASE 
日 07 (SQL Server 12.0.2000 
a OO servar py) FOR DROP_TABLE, ALTER_TABLE 
日 La vatabases А5 一 一 
= Г] System Databases 
= 口 BEGIN 
‚узышы PRINT N'Before d lter tabl hould drop t Ғе+у!111' 
一 jeTore op or er a e,yo sho o BBe EI / H 
日 | J AdventureWorks2014 re drop or alter table,you shou rop trigger safety 


^ * SELECT EVENTDATA( ) .ма1ие( ' (/EVENT INSTANCE/TSQLCommand. mandText)[1]', 'nvarchar(max) '); 

Lj Database Diagrams N I Е | 
RAISERROR ('You can''t drop or alter table in this database.', 16, 1) ; 

E Ca Tables ROLLBACK ; 

由 B System Tables r 

[ГД FileTables LEND 

&j 国 dbo.AWBuildversion ka 

E dbo.DatabaseLog 

= 国 dbo.ErrorLog 

E HumanResources.Department 100% + al 

&j Г] HumanResources.Employee a 

E HumanResources.EmployeeDepartm La Messages | 

E HumanResources,EmployeePayHisto Command(s) completed successfully. 

&j D] HumanResources.JobCandidate 


=| HumanResources. Shift 


= 


Z| 4-41 


创建 完 该 DDL 触发 器 之 后 ， 我 们 通过 如 下 Transact - SQL 语句 测试 该 触发 器 
ALTER TABLE dbo. TestTable ADD EventType int; 


由 于 直接 被 触发 器 回 深 (Rollback) ， 因 此 SQL Server 将 返回 错误 信息 ， 如 图 4-42 
所 示 。 


| 29 YoY | | AdventureWorks2014 -|| Ў Execute P Debug 9 v $9 g d | $^ da 


р [ы а = = 

$3 Е 81 | = = | 
MES SE soLQueryS.sql - 525...2014 (DX\xucy (101))* х Em: 
ALTER TABLE dbo.TestTable ADD EventType int; 


Comet 3j 3) m Y 2]. 

| Ó 5250107 (SQL Server 12.0.2000 - ОХ\хису) 
=] | Databases 

+ [ d System Databases 

E Database Snapshots 


+ 100% -区 
El | J AdventureWorks2014 : 
= [j Database Diagrams [i] Results Là Messages 
日 j Tables Before drop or alter table,you should drop trigger safety!!!! 
E System Tables 
+] Ca FileTables (1 row(s) affected) 
+} 29 dbo.AWBuildVersion Msg 50000, Level 16, State 1, Procedure s , Line 8 
= С] dbo.DatabaseLog You can't drop or alter table in this datab 
+ 3] dbo.ErrorLog Msg 3609, Level 16, State 2, Line 1 
+] 国 dbo.TestTable The transaction ended in the trigger. The batch has been aborted. 
t 


3 HumanResources, Department 


Z| 4-42 


DDL 触发 器 中 的 EVENTDATA( ) 语 句 将 捕获 不 允许 使 用 的 ALTER TABLE 语句 文本 。 通 
过 对 EVENTDATA 生成 的 XML 数据 使 用 XQuery 语句 以 及 检索 < CommandText > 元 素来 实现 
此 操作 ， 如 图 4-43 所 示 。 
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[32 {47 | | Adventureworks2014 -|| # Execute P Debug 9" v 39 9 Ы |37 alga gs gal = 2 


Object Explorer 


Connect > 32 39 m T [2] 5 
日 | 5250107 (SQL Server 12.0.2000 - ОХ\хису) 
=) Q Databases 
+] | j System Databases 
C Database Snapshots 
T AdventureWorks2014 
+] | j Database Diagrams 
=| C Tables 
C System Tables 
Lj FileTables 
C] dbo,awBuildyersion 
C] dbo.DatabaseLog 
C] dbo.ErrorLog 
C] dbo.TestTable 
日 Lg Columns 
E] ID (int, not null) 
[Ë] EventLog (sysname(nvarcha 
+J a Keys 
+) | j Constraints 
+) LI Triggers 
+) | gj Indexes 
由 |. Statistics 
国 


5QLQuery5,sql - 525...2014 (DX\xucy (101))* X 
ALTER TABLE dbo.TestTable ADD EventType int; 


SQLQuery4.sql - 525 


10095  - 4 


1 Results | FE) Messages | 


[No column name] 


J] RI 


D] E] [€ E Ez] FH 


HumanResources.Department v 
4 | | b 
k Utility Explorer. 2, Object Explorer 


_1\ Query completed with errors. 


| 4-43 


用 户 可 以 使 用 EVENTDATA 函数 来 创建 事件 日 志 。 在 下 面 的 示例 中 ,创建 了 一 个 表 来 
存储 事件 信息 。 然 后 ， 针 对 当 任 何 数据 库 级 DDL 事件 发 生 时 ,使 用 以 下 信息 填充 表 的 当前 
数据 库 创 建 DDL fh RHE : 

e 事件 时 间 (使 用 GETDATE 函数 ) 。 

e 其 会 话 上 发 生 事件 的 数据 库 用 户 (使 用 CURRENT. USER 函数 ) 。 

e 事件 类 型 。 

e 包括 事件 的 Transact — SQL 语句 。 

此 外 ， 通 过 对 EVENTDATA 生成 的 XML 数据 使 用 XQuery 来 捕获 最 后 两 项 。 

首先 ， 使 用 如 下 Transact - SQL 语句 创建 日 志 


USE | AdventureWorks2014 ] 
GO 


CREATE TABLE [dbo]. [ TableLog ] ( 

[ID] [int] IDENTITY(1,1) NOT NULL, 
[ PostTime | [ datetime] NOT NULL, 

[ DBUser] [sysname] NOT NULL, 

[ EventType] [ sysname] NOT NULL, 
[Schema] [sysname] NULL, 

[ Object] [ sysname ] NULL, 

[TSQL] [nvarchar] (max) NOT NULL, 
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[XmlEvent] [xml] NOT NULL, 
CONSTRAINT [ PK TableLog ID] PRIMARY KEY NONCLUSTERED 
( 
[ID] ASC 
)WITH (PAD INDEX = OFF, STATISTICS NORECOMPUTE = OFF, IGNORE, DUP. KEY = OFF, AL- 
LOW ROW LOCKS -ON,ALLOW PAGE LOCKS = ON) ON [ PRIMARY] 
) ON [PRIMARY] TEXTIMAGE ON [ PRIMARY] 


GO 
然后 ， 创 建 DDL 触发 器 ， 通 过 EVENTDATA 函数 获取 信息 ， 并 记录 到 日 志 表 中 。 


USE [ AdventureWorks2014 | 
GO 


CREATE TRIGGER [ ddlDatabaseTriggerLog] ON DATABASE 
FOR DDL DATABASE LEVEL EVENTS AS 
BEGIN 

SET NOCOUNT ON; 


DECLARE @ data XML; 
DECLARE @ schema sysname; 
DECLARE @ object sysname ; 
DECLARE @ eventType sysname; 


SET @ data = EVENTDATA( ) ; 

SET @ eventType = @ data. value( (/EVENT INSTANCE/EventType) [ 1 | 
SET @ schema = @ data. value( (/EVENT INSTANCE/SchemaName ) [ 1 | 
SET @ object = @ data. value(. (EVENT. INSTANCE/ObjectName) [1] 5 


‚ sysname ); 
if ' 
, sysname ); 


sysname ) 


IF @ object IS NOT NULL 


PRINT ' +@ eventType + + +@ schema .' + @ object; 
ELSE 
PRINT ' +@ eventType + + +@ schema; 


IF © eventType IS NULL 
PRINT CONVERT( nvarchar( max) , 9 data) ; 


INSERT [dbo]. [ TableLog | 
( 

[ PostTime ] , 

[ DBUser |, 

[ EventType ] , 

[ Schema] , 

[ Object] , 

[TSQL] ， 
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END 
GO 


[ XmlEvent ] 
) 


VALUES 


( 
GETDATE() , 


E 


ЖА 


CONVERT( sysname, CURRENT USER) , 


@ eventType, 
CONVERT ( sysname , 9 schema) , 
СОМУЕЋТ ( sysname, @ object) , 
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@ data. value( ( /EVENT_INSTANCEZ/TSQLCommand)[ 1!) , nvarchar(max) ), 


@ data 
); 


为 了 验证 该 DDL 触发 器 的 功能 ， 我 们 先 禁 用 之 前 创建 的 两 个 DDL 触发 器 : “ddlTable- 
WithLog” 和 “safety”， 右 键 单 击 DDL 触发 器 名 ， 在 弹出 的 快捷 菜单 中 选择 “Disable” 选 
项 ， 如 图 4-44 所 示 。 


Object Explorer 


Connect > 39 32 m T [2] Ó 
[RS . (591 Server 12.0.2000 - D 
= j Databases 

(22 System Databases 

C Database Snapshots 

9 AdventureWorks2014 

[ Database Diagrams 
Ly Tables 

Lj Views 

LI Synonyms 

C Programmability 

+) | gj Stored Procedures 
由 L Functions 

[.j Database Triggers 


[+] 


1j (+ 


Э 


+ 


Uo b [+ 


7 


Х\хису) 


# ddiDatabaseTriggerLog 


- A Xl soLmQuery7.s 


Z safety New Database Trigger... 
& [3 Assemblies Script Database Triggeras — » - 
+ 20 Types Г 
+ | j Rules View Dependencies : 
由 |. Defaults 1 
= [gj Plan Guides Enable 1 
+) (2) Sequences Disable | 
+J | ] Service Broker -' 
+J [d Storage Policies > 
+) | jj Security Facets 
+J | J AdwordsBak 
由 | J Authority Start PowerShell 
+ | j CSTSTemp 
+J |j EHR Reports › 
- ij IMDB Delete 
+ |3 ReportServer 
+ 13 ReportServerTempDE Refresh 
8 | J SalesMid IË 
Z| 4—44 
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验证 结果 如 图 4-45 所 示 。 


Efi Disable Triggers - 107 а= x} 
P 1 Total 0 Eror 
Ө Success 1 Success Ü Warming 
Details: 


Disable Trigger 'ddlT ableWithLog’ Success 


| 4-45 


我 们 通过 执行 创建 表 、 修 改 表 和 删除 表 的 Transact - SQL 语句 来 验证 ddIDatabaseTrigger- 
Log 触发 器 的 执行 情况 。 执 行 如 下 语句 : 
CREATE TABLE TestTable2(ID int) ; 
ALTER TABLE TestTable2 ADD EventLog sysname; 


DROP TABLE TestTable2 ; 
GO 


结果 如 图 4-46 所 示 。 


ЗЕ 2 
Object Explorer 5QLQuery8,sql - 525..52014 (DX\xucy (94))* X 


Connect > 32 39 m T [2] d -JCREATE TABLE TestTable2(ID int); 
B 37 (SQL Server 12.0.2000 - DXixucy) ALTER TABLE TestTable2 ADD EventLog sysname; 
= Ёа „И c DROP TABLE TestTable2; 


+J Г] System Databases 90 
+J 2) Database Snapshots 

=] | J AdventureWorks2014 

+} ГД Database Diagrams 

=| [ Tables 

+ | j System Tables 

Lj FileTables 

E dbo.AWBuildversion 

C] dbo.DatabaseLog 

C] dbo.ErrorLog 

E dbo.TableLog 

Г] dbo.TestTable 

E HumanResources.Department 
C] HumanResources.Employee 
9 HumanResources.EmployeeDepartm 
E HumanResources.EmployeePayHisto 


E HumanResources. JobCandidate 
X 
› 


Pa dg | | AdventureWorks2014 -|| Ў Execute P Debug H v 15 g J | $^ ua 


Object Explorer Detail 


100% ~ «| 

[3 Messages | 
CREATE TABLE - dbo.TestTable2 
ALTER TABLE - dbo.TestTable2 
DROP TABLE - dbo.TestTable2 


E HumanResources.Shift 
D Person.Address 
C] Person.AddressType 


由 由 由 由 由 由 由 由 由 由 由 由 此 


田 


100% ~ 4 


2 Query executed successfully. 


"SES Utility 


er Ë Object Explorer 
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然后 ， 通 过 日 志 表 TableLog 来 查看 是 否 记 录 到 了 DDL 相关 信息 ， 结 果 如 图 4-47 所 示 。 


SELECT * FROM dbo. TableLog 
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国 Results | By Messages | 


| [ib DBUser | EventType Schema | Object XmlE vent 

1 [1 2016-05-18 15:35:51.170 dbo CREATE TABLE фо TestTable2 CREATE TABLE TestT able2(ID int): EVENT INSTANCE»«EventType 

2 |2 20160518153551.177 Фо ALTER TABLE Фо TestTable2 ALTER TABLE TestTable2 ADD EventLog sysname ^ «EVENT | ICE» «EventType 

3 | з 20150518153551.177 Фо ОВОР TABLE Фо TestTable2 DROP TABLE TestTable2: EVENT INSTANCE»«EventType 
4-47 


如 果 想 删除 存储 触发 器 所 记录 日 志 的 表 dbo. TableLog， 则 必须 先 删除 用 到 这 个 数据 表 的 
触发 器 ， 否 则 会 有 如 图 4-48 所 示 的 报错 。 


SQLQuery9,sql - 525...2014 (DX\xucy (106))* > еи. - 525..s2014 (DX\xucy (94))* 
DROP TABLE dbo.TableLog: 


100% ~ «| 


[3 Messages | 
DROP TABLE - dbo.TableLog 


› Level 16, State 1, Procedure ddlDatabaseTriggerlog, Line 27 


id object name 'dbo.TableLog'. 


到 4-48 
当然 ， 在 删除 任何 对 象 前 ， 可 以 先 检查 一 下 对 象 依 赖 关 系 ， 以 确认 是 否 可 以 删除 ， 如 
Al 4-49 所 示 。 


Ej | J AdventureWorks2014 


bject Dependencies - TableLog 


= 国 Database Diagrams С script + F" 
а а tate I o Seri Dhep 
+ 
= са аА ud (* Objects that depend on [TableLog] 
& ©) dbo.AWBuildversion C Objects on which [T ableLog] depends 
©) dbo.DatabaseLog 
8 国 dbo.ErrorLog Dependencies 
+ =) dbo.TableLog =) TableLog 
田 29 dbo, TestTable # ddiDatabaseTriggerLog 
B] C] HumanResources.De 
+ |) HumanResources.Er 
由 国 HumanResources.Er 


| 4—49 


还 可 以 通过 系统 视图 ,查看 导致 某 个 DDL fi A ai fi A WJ SRE EL F zn Ba Ж 
sys. triggers 和 sys. trigger events 目录 视图 ， 以 确定 是 哪个 Transact - SQL 语言 事件 导致 触发 
了 safety, safety 是 在 前 一 个 示例 中 创建 的 。 


SELECT TE. * 

FROM sys. trigger events AS TE 

JOIN sys. triggers AS T ON T. object. id = TE. object. id 
WHERE T. parent, class Z0 AND T. name = safety ; 
GO 


4.3.3 创建 服务 器 级 别 的 DDL 触发 器 


dde ЖЕЙ ARG AY DDL 触发 器 ， 只 要 把 先前 的 ON DATABASE 改 为 ON ALL SERV- 
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ER， 即 可 跟踪 服务 器 级 别 的 事件 ， 使 用 的 原理 与 数据 库 级 别 的 DDL 触发 器 相似 ， 区 别 只 在 
于 跟踪 的 事件 不 同 。 服 务 器 级 别 的 DDL 触发 器 跟踪 的 事件 或 事件 组 包括 CREATE_CREDEN- 
TIAL, ALTER, ENDPOINT, DROP LOGIN, DDL LOGIN EVENTS 等 。 

下 面 来 看 一 个 与 登录 相关 的 服务 器 级 别 的 DDL 触发 器 示例 。 

首先 ， 通 过 如 下 Transact - SQL 语句 创建 一 个 DDL_LOGIN_EVENTS 事件 组 的 DDL 触发 
器 ， 只 要 有 新 建 、 修 改 、 删 除 登录 账号 的 事件 发 生 ， 触 发 器 就 会 执行 。 


CREATE TRIGGER ddlLoginTrigger 
ON ALL SERVER 
FOR DDL_LOGIN_EVENTS 
AS 
BEGIN 
PRINT N ALL LOGIN EVENT ; 
SELECT EVENTDATA ( ) .value( (/EVENT_INSTANCE/TSQLCommand/ CommandText)[11, 
nvarchar( max) ); 
END 
GO 


跟踪 DDL_LOGIN_EVENTS 事件 组 ， 同 样 也 可 以 利用 EVENTDATA 函数 取得 触发 器 执行 
时 相关 的 系统 信息 。 可 以 通过 如 下 语句 来 测试 : 


CREATE LOGIN ultrasql WITH PASSWORD = bsl3zmMzyszc3Z ; 
结果 如 图 4-50 和 图 4-51 所 示 。 


[1] Results | Ea Messages | 


[No column name) 


图 4-50 


Cf Results 3 Messages 
ALL LOGIN EVENT 


(1 row(s) affected) 


| 4-51 


HER, WOR 2 RR IRIK DDL 触发 需 ， 则 和 数据 库 级 别 的 DDL 触发 需 类 似 ， 
只 是 改 成 ON ALL SERVER 即 可 ， 请 参考 如 下 语句 : 
DROP TRIGGER ddlLoginTrigger 
ON ALL SERVER 
我 们 也 可 以 像 数据 库 级 别 的 DDL 触发 需 一 样 ， 将 触发 需 日 志 记 录 到 表 中 。 首 先 ， 使 用 
如 下 Transact - SQL 语句 创建 日 志 表 : 
USE [ AdventureWorks2014 | 


GO 
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$B 
+ 
E 


CREATE TABLE [ dbo |. [ ServerAuditLog | ( 

[ EventTime | [ datetime] NULL, 

[ LoginName] [ sysname | NOT NULL, 

[ UserName | [ sysname | NOT NULL, 

[ DatabaseName | [ sysname | NOT NULL, 

[ SchemaName] [ sysname | NOT NULL, 

[ ObjectName | [sysname] NOT NULL, 

[ ObjectType] [ sysname] NOT NULL, 

[ TSQL] [nvarchar] (max) NULL 

) ON [PRIMARY] TEXTIMAGE_ON [ PRIMARY] 


GO 
然后 ， 创 建 审 核 登录 相关 事件 触发 的 DDL 触发 器 ， 脚 本 如 下 : 


USE [ master | 
GO 


CREATE TRIGGER [ ddlAuditServerEvents ] 
ON ALL SERVER 
FOR CREATE LOGIN,ALTER. LOGIN, DROP LOGIN,GRANT SERVER 
AS 
BEGIN 
DECLARE @ data XML; 
SET @ data = EVENTDATA() ; 
INSERT INTO AdventureWorks2014. dbo. ServerAuditLog VALUES 
( REPLACE ( CONVERT ( nvarchar ( 50) , @ data. query ( data (/EVENT _ INSTANCE/PostT- 
ime) )), Т, ), 
СОМУЕЋТ ( sysname , @ data. query( data(/EVENT. INSTANCE/LoginName) ) ) ， 
CONVERT ( sysname , @ data. query( data(/EVENT. INSTANCE/UserName) )), 
CONVERT( sysname , @ data. query( data( /EVENT_INSTANCE/DatabaseName) )), 
CONVERT ( sysname , @ data. query( data(/EVENT. INSTANCE/SchemaName) )), 
CONVERT ( sysname , @ data. query( data(/EVENT. INSTANCE/ObjectName) )), 
CONVERT ( sysname , @ data. query( data( /EVENT_INSTANCE/ObjectType) )), 
CONVERT ( nvarchar (MAX) , @ data. query ( data(/EVENT, INSTANCE/TSQLCommand/ Com- 
mandText) )) 
E 
END 
GO 


ENABLE TRIGGER [ ddlAuditServerEvents ] ON ALL SERVER 
GO 
可 以 通过 SSMS ÉJ “Object Explorer” 连 接 到 实例 ， 展 开 结 点 “Server Objects" 一 
“Triggers”， 可 以 看 到 刚刚 创建 的 DDL feliz ds, HHE 4-52 所 示 。 
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Object Explorer “ах 


Connect > 32 32 m Y (2155 


ne 27 (SQL Server 12.0.2000 - ОХ\хису) 
La vatabases 

LI Security 

2) Server Objects 

Lj Backup Devices 

Lj Endpoints 

Lj Linked Servers 

Mee Triggers 


HF ddlduditServerEvents 


L] Replication 

Lj AlwaysOn High Availability 
Lj Management 

C Integration Services Catalogs 
($5 SQL Server Agent 


1] [ & 


+] 


1] [+] [+ 


+] RE E 


4-52 
再 创建 一 个 登录 账号 ， 代 码 如 下 : 
CREATE LOGIN ryanxu WITH PASSWORD = bsl3zmMzyszc3Z ; 
然后 ， 查 询 日 志 表 来 验证 ， 代 码 如 下 : 
SELECT * FROM [ AdventureWorks2014 ]. [ dbo]. [ ServerAuditLog | 
结果 如 图 4-53 所 示 。 


О Results | Ga Messages | 


SchemaName | ObjectName | ObjectType | TSQL 
гуапхи LOGIN CREATE LOGIN rangu WITH PASSWORD ="; 


| 4-53 


当 要 禁止 某 个 人 或 某 个 应 用 程序 登录 SQL Server 时 ， 也 可 以 通过 LOGON 事件 所 引发 的 
登录 触发 器 来 实现 。 下 面 的 登录 触发 器 示例 拒绝 了 作为 login. test 登录 名 的 成 员 登 录 SQL 
Server 的 尝试 (如果 在 此 登录 名 下 已 经 运行 了 3 个 用 户 会 话 ) 。 


-- 适 用 于 SQL Server 2008 到 SQL Server 2014 

USE master; 

GO 

CREATE LOGIN login, test WITH PASSWORD = bsl3zmMzyszc3Z MUST CHANGE, 
CHECK, EXPIRATION = ON; 


GO 

GRANT VIEW SERVER STATE TO login test; 

GO 

CREATE TRIGGER connection, limit, trigger 

ON ALL SERVER WITH EXECUTE AS' login test 

FOR LOGON 

AS 

BEGIN 

IF ORIGINAL LOGIN() = login test. AND 

(SELECT COUNT( * ) FROM sys. dm exec, sessions 
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WHERE is_user_process =1 AND 
original login name = login test ) > 3 
ROLLBACK ; 
END; 


利用 相同 的 技巧 ， 也 可 以 写 一 个 DDL feliz ds, CH Ar Е Н, BA ERE GET 
的 、 不 重要 的 连接 ， 以 维持 数据 库 的 稳定 和 效率 ， 并 让 既 有 的 连接 得 以 完成 工作 。 免 得 系统 
在 极为 忙碌 时 ， 再 加 一 条 连接 ， 有 如 最 后 一 根 稻草 ， 压 震 已 经 运行 一 阵 的 其 他 业务 。 不 过 ， 
若 真 这 么 做 ， 你 可 能 要 为 了 服务 器 的 管理 而 跟 开 发 人 员 吵 架 了 。 

另外 ， 当 设置 SQL Server 2008 R2 所 提供 的 “Policies” 机 制 ， 其 “Evaluation Mode" Jy 
“On change; prevent" HY, 1 4-54 所 示 ，SQL Server 也 是 利用 服务 硕 级 别 的 DDL fi д, 
在 事件 发 生 后 ,立即 评估 其 操作 内 容 是 否 符合 先前 指定 的 策略 ， 若 违反 策略 ， 便 ROLL- 
BACK (ERR) 到 原始 状况 ， 如 图 5-55 所 示 。 


š Ze Т р master | T Execute p Debuo w x šJ SP là Tea с = se *=i m” - 
E... open Policy - SP. Name BEE 
[i] Ready 


Select a page 3 Script + B Help 


Object Explorer М 
cmet- 233) m Tz] 


E [Ó . (SQL Server 11.0.2100 - WIN-LLPKRSBUVES\Adm Poner 
в jJ Databases = Description 


由 00 Security е Мате: ISP Name 
四 国 Server Objects 
E) 国 Replication ÍV Enabled 

E AlwaysOn High Availability 


Bra Management. 


日 2 Policy Management Check condition: [|5Р Name Start With SP = | 


E а Policies 


Against targets: 


М Every ~ StoredProcedure 


in Every + Database 
EL System Conditions 


Ыф. SP. Name, Start, With SP 
J (ij Facets 
= EZ] Data Collection 
田 Ea] Resource Governor 


= [2] extended Eee [connection 

8 [3j Maintenance Plans a} 

E B SQL Server Logs [WIN-LLPKRSBUVGSI Administrator 
Database Mail ] 


3 Distributed Transaction Coordinator 
в L Legacy 


m ËB Integration Services Catalogs connection РА 
田 [$5 SQL Server Agent " Evaluation Mode; |On change: prevent hd 
Progress = 


Ready 
Server restriction [C 可 J 


| 4-54 


(2 Server Objects 

+) | Backup Devices 
Lj Endpoints 

C Linked Servers 


Ri syspolicy server trigger 
Š 


ПЕЕ 


+ a Кёрїїа 
Ly AlwaysOn High Availability 
= | 1 Management 

= ар Policy Management 

= | jj Policies 


xr em Policies 


=] [gj Conditions 
20 5уѕіе! 


stem Conditions __ 
FESP Mame Start with 5Р 


| 由 
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在 设置 “Policies” 时 ， 需 要 设置 “Evaluation Mode” 27 “On change: prevent", FLA 
“Enabled” 复 选 框 ， 才 会 自动 创建 服务 器 级 别 的 DDL 触发 器 。 若 实际 观察 该 触发 器 ， 可 以 
看 到 如 下 内 容 : 


CREATE TRIGGER [ syspolicy_server_trigger | 
ON ALL SERVER 
WITH EXECUTE AS ##MS_PolicyEventProcessingLogin## 
FOR 
ALTER_AUTHORIZATION_DATABASE , ALTER_PROCEDURE, ALTER_SCHEMA , CREATE_PROCE- 
DURE, RENAME 
AS 
BEGIN 
DECLARE @ event_data xml 
SELECT @ event. data = EVENTDATA( ) 
EXEC [ msdb |. [dbo]. [ sp. syspolicy, dispatch, event] © event, data = @ event, data, @ synchro- 


nous = 1 


END 


4.3.4 fas) 


我 们 知道 ， 如 果 用 户 ultrasql 执行 语句 引发 事件 的 发 生 ，DML 或 DDL fit Ae gi AU r LAUS JW 
该 事件 。 用 户 ultrasql 是 触发 器 的 调用 方 ， 他 执行 使 触发 融 运 行 的 语句 。 那 么 会 在 用 户 ul- 
trasql 的 安全 上 下 文中 执行 DML 或 DDL 触发 器 。 换 名 话说， 如 果 用 户 ultrasql 执行 可 以 使 
DML fih AZ dmlTriger 运行 的 DELETE 语句 ， 则 dmlTriger 中 的 代码 将 在 ultrasql 的 用 户 特权 
上 下 文中 执行 。 和 希望 向 数据 库 或 服务 器 实例 中 引入 恶意 代码 的 用 户 可 能 使 用 此 默认 行为 。 例 
如 ， 用 户 ryanxu 创建 以 下 DDL 触发 器 


CREATE TRIGGER ddlTriger 

ON DATABASE 

FOR CREATE TABLE 

AS 

GRANT CONTROL SERVER TO ryanxu; 
GO 


此 触发 器 的 含义 是 : 当 有 权 执行 GRANT CONTROL SERVER 语句 的 用 户 (如 sysadmin 
固定 服务 器 角色 的 成 员 ) 执行 CREATE TABLE 语句 时 ， 为 ryanxu 授予 CONTROL SERVER 
权限 。 换 言 之 ， 虽 然 ryanxu 不 能 为 自己 授予 CONTROL SERVER 权限 ， 但 是 他 启用 了 授予 他 
此 权限 的 触发 器 代码 以 在 升级 特权 下 执行 。 对 于 此 类 安全 隐患 ，DML 和 DDL 触发 器 都 处 于 
打开 状态 。 


保证 触发 吉安 全 的 最 佳 方法 
可 以 采取 下 列 措施 阻止 触发 带 代 码 在 升级 特权 下 执行 : 


注意 数据 库 和 服务 器 实例 中 存在 的 ОМІ, 和 DDL 触发 需 ， 方 法 是 查询 sys. triggers 和 
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sys. server triggers 目录 视图 。 下 面 的 查询 语句 将 返回 当前 数据 库 中 的 所 有 DML 触发 需 和 数 
据 库 级 别 的 DDL 触发 器 ， 以 及 服务 器 实例 中 所 有 服务 器 级 别 的 DDL filas: 


SELECT type ,name parent. class desc FROM sys. triggers 
UNION 
SELECT type, name, parent. class desc FROM sys. server. triggers ; 


使 用 DISABLE TRIGGER 禁用 在 升级 特权 下 执行 时 可 能 会 损害 数据 库 或 服务 器 完整 性 的 
触发 器 。 如 下 语句 可 以 禁用 当前 数据 库 中 所 有 数据 库 级 别 的 DDL 触发 器 : 


DISABLE TRIGGER ALL ON DATABASE; 
如 下 语句 可 以 禁用 服务 器 实例 中 所 有 服务 需 级 别 的 DDL 触发 需 : 


DISABLE TRIGGER ALL ON ALL SERVER ; 
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5.1 SQL Server C2 审核 模式 和 通用 准则 (Common Criteria) 


5.1.1 C2 和 通用 准则 审核 简介 


SQL Server 2000 增加 了 一 个 名 为 C2 审核 的 特性 ， 它 允许 数据 库 管理 员 以 美国 政府 的 标 
准 审核 未 经 授权 使 用 和 损毁 的 资源 和 数据 。SQL Server 2005 提供 了 一 个 新 的 名 为 通用 准则 审 
核 的 国际 标准 (C2 依然 可 用 ) 。 

这 两 个 审核 模式 都 利用 SQL 跟踪 捕捉 一 系列 数据 ， 包 括 任何 登录 、 登 出 、 表 访问 及 许 
多 其 他 数据 点 。 它 们 也 都 使 用 sp_trace_create 中 的 值 为 4 的 @ options 参数 ， 每 当 写 跟踪 文件 
发 生 任何 错误 时 ， 该 参数 就 会 自动 关闭 SQL Server 服务 。 这 可 用 来 保证 即便 出 现 了 磁盘 错 
误 ， 也 不 可 能 丢失 任何 审核 数据 (服务 咒 关 闭 后 ， 审 核 数 据 就 不 会 丢失 了 ) 。 

C2 和 通用 准则 审核 模式 都 可 以 用 sp, configure 激活 或 取消 。 要 激活 C2 审核 ， 就 要 将 C2 
审核 模式 选项 值 配 置 为 1。 而 对 于 通用 准则 ， 就 需要 将 通用 准则 激活 选项 值 设置 为 1。 在 这 
两 种 情况 下 ， 审 核 的 实际 启动 都 会 要 求 服务 重启 。 


5.1.2 C2 审核 模式 (C2 audit mode) 


SQL Server C2 Audit 是 为 了 满足 美国 国防 部 针对 计算 机 的 安全 访问 的 安全 评级 要 求 而 引 
AW. SQL C2Audit 可 以 记录 shutdown，restart， 成 功 和 失败 的 Login， 成 功 或 失败 访问 数据 
库 对 象 ， 数 据 定义 的 执行 ， 数 据 访问 的 控制 ， 数 据 操作 的 语句 等 。Audit 的 内 容 包括 操作 时 
间 ， 操 作 账 户 ， 事 件 ， 目 标 服 务 器 名 称 ，HOSTNAME ， 应 用 程序 名 ， 服 务 器 Process ID ， 数 
据 库 名 称 等 。 


一 、C2 审核 模式 服务 器 配置 选项 


可 以 通过 SQL Server Management Studio 或 使 用 sp | configure 中 的 C2 audit mode 选项 来 
配置 C2 审核 模式 。 选 择 此 选项 将 配置 服务 器 ， 以 记录 对 语句 和 对 象 的 失败 或 成 功 的 访问 尝 
试 。 这 些 信息 可 以 帮助 用 户 了 解 系统 活动 并 跟踪 可 能 的 安全 策略 冲突 。 

注意 : 后 续 版 本 的 Microsoft SQL Server 将 删除 该 功能 。 请 避免 在 新 的 开发 工作 中 使 用 该 
功能 ， 并 着 手 修改 当前 还 在 使 用 该 功能 的 应 用 程序 。C2 安全 标准 已 经 由 通用 准则 认证 所 
取代 。 

可 通过 以 下 脚本 或 SQL Server 实例 属性 配置 界面 (JILE 5-1) 来 启用 C2 审核 。 


sp. configure show advanced options ‚1; 
GO 
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RECONFIGURE; 
GO 
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sp. configure c2 audit mode ‚1; 


GO 
RECONFIGURE; 
GO 


E Server Properties - WIN-LLPKR5BUV6S 


BIS Fš 


page 
车 General 
S Memory 
e Processors 


= Connections 
> Database Settings 


& Script + ü Help 


Server authentication 


C windows Authentication mode 


(* SOL Server and Windows Authentication mode 
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29 Advanced 
“> Permissions 


Login auditing 
C None 
(* Failed logins only 
© Successful logins only 


С Both failed and successful logins 


Server proxy account 
[ Enable server proxy account 
count | | 


[Connection 


Server: 


Options - 
[ Enable Common Criteria compliance 


Connection: М Enable C2 audit tracing 


WIN-LLPKRSBUVE6S Administrate 


‚ [ Cross database ownership chaining 
3} View connection properties 


Progress 


Ready 


Cancel | Z 
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注意 : 


在 启用 C2 Audit 之 后 需要 重启 SQL Server servcie 以 生效 。 


、 审 核 日 志文 件 


C2 审核 模式 数据 保存 在 实例 的 默认 数据 目录 中 的 茶 个 文件 内 。 如 果 审 核 日 志文 件 达 到 
了 200 MB 的 大 小 限制 ， 则 SQL Server 将 创建 一 个 新 文件 ， 关 闭 旧 文件 并 将 所 有 新 的 审核 记 
录 写 人 新 文件 。 此 过 程 将 继续 下 去 ， 直 到 审核 数据 目录 已 满 或 审核 被 关闭 。 若 要 确定 C2 跟 
踪 的 状态 , 可 查询 Sys. traces 目录 视图 。 

重要 提示 : C2 审核 模式 将 大 量 事件 信息 保存 在 日 
增 大 。 如 果 保 存 日 志 的 数据 目录 空 


志文 件 中 ， 可 能 会 导致 日 志文 件 迅 速 
间 不 足 ， 则 SQL Server 将 自行 关闭 。 如 果 将 审核 设置 为 自 
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= D| x] 


^ General 


* Memory 


AB АСЕ е Settings 
d * Advanced 


1“ Permissions 


ES Script v TE Help 


Server authentication 


C ‘Windows Authentication mode 


@ 501 Server and Windows Authentication mode 


Login auditing 
tc None 
@ Failed logins only 


© Successful logins only 


Microsoft SQL Server Management Studio ЕЗ 


| 0 Some of your configuration changes will not take effect until SQL Server is restarted, 


b 
dà 
Server 


39 View connection properties 


s Executing 
E 
ta 


WIN- LLPK R5BUVBS VA dministratc 


Options 
[- Enable Common Criteria compliance 


[v Enable G2 audit tracing 


[- Gross database ownership chaining 


5-2 


HK Cancel | 
P 


动 启动 ， 则 必须 使 用 -f 标志 ( 跳 过 审核 ) 重新 启 


空间 。 


А 


动 该 实例 或 为 审核 日 志 释 放 更 多 磁盘 


查看 C2 Audit 的 信息 可 以 使 用 SQL Profiler 或 者 ; : fn_trace_gettable PAŽI, 
使 用 C2 Audit 需要 注意 以 下 两 点 : 


1) C2 Audit 需要 记录 SQL Server 的 每 
2) C2 Audit 会 产生 大 量 的 文件 ， 可 能 导致 磁盘 空 


SQL Server 服务 停止 。 


一 个 操作 ， 所 以 会 降低 数据 库 的 性 能 。 


间 不 足 。 如 果 空 


zs 间 不 足 ， 则 可 能 导致 


综 上 所 述 ， 如 果 想 要 记录 SQL Server 详细 的 操作 ，C2 Audit 是 一 个 不 错 的 选择 。 在 启用 
的 同时 要 考虑 其 他 性 能 或 磁盘 问题 。 


5.1.3 符合 通用 准则 (common criteria compliance) 


通用 标准 是 一 组 国际 准则 和 规范 说 明 ， 它 们 能 用 来 评估 信息 安全 产品 ， 特 别 是 保证 这 些 
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产品 符合 政府 部 署 商定 的 安全 标准 。 通 用 标准 的 正式 称谓 是 “信息 技术 安全 评估 通 
用 标准 ”。 

符合 通用 准则 (通常 简称 CC) 是 一 套 方法 ， 确 保 开 产品 符合 预定 义 的 安全 标准 。 它 让 
言 息 系统 的 安全 评估 标准 化 。 

通用 准则 建立 了 一 套 开 产品 安全 功能 的 通用 需求 。 它 是 灵活 的 ， 描 述 的 需求 的 实施 有 
大 量 的 自由 度 。 它 让 供应 商 决定 适当 的 实施 ， 依 据 评估 保证 级 别 (Evaluation Assurance Lev- 
el，EAL) 。 一 个 特定 的 应 用 程序 、 操 作 系统 ， 或 一 些 列 配置 文件 也 参照 它 作 为 评估 目标 
(Target of Evaluation, TOE) 。 这 里 ， 我 们 的 TOE 就 是 一 个 SQL Server 安装 。 

EAL 是 安全 需求 的 等 级 ， 范 围 从 EAL ~ EAL7。 越 高 的 数字 应 用 了 更 严格 的 验证 处 理 。 
应 用 更 高 的 安全 度 不 是 必需 的 。 

深入 验证 处 理 已 经 超出 了 DBA 的 范畴 。 然 而 ， 更 多 详细 的 配置 需要 确保 对 于 符合 不 同 
EAL 等 级 的 SQL Server 与 建立 的 指导 原则 保持 一 致 。 

微软 提供 了 安全 配置 选项 给 EAL1。 这 是 一 个 服务 器 级 别 的 选项 ， 通 过 SSMS 可 用 : Ят 
键 单 击 实例 名 ,在 弹出 的 快捷 菜单 中 选择 Properties 选项 ， 然 后 选择 Security HEIN, Ait 
“Enable Common Criteria compliance” 复 选 框 ， 如 图 5-3 和 图 5-4 所 示 。 


B Server Properties - WIN-LLPKR5BUY65 [ [ш ES 
|Selectapage 号 Script ~ LL Help 
e General 
9 Memory 
LA Processors Server authentication 
= Security 
4 Connections С Windows Authentication mode 
227 Database Settings (* SQL Server and Windows Authentication mode 
Э* Advanced 
e Permissions n А 
Login auditing 
C None 


(* Failed logins only 
© Successful logins only 


C Both failed and successful logins 


Server proxy account 


[ Enable server proxy account 


Proxy account | | 
i Password | 

Server Üptions 
: [v Enable Common Criteria compliance 
Connection: - [ Enable C2 audit tracing 
WIN-LLPKRBBLIVBSSAdministratc 

р [ Cross database ownership chaining 
3? View connection properties 

Ready 


Al 5-3 
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PIS x! 


55 Script + 3 Help 


Server authentication 


z^ Connections f: 
^ Database Settings с 
^ Advanced 
А Permissions 


Windows Authentication mode 


SGL Server and Windows Authentication mode 


Login auditing 
C None 
@ Failed logins only 


© Successful logins only 
Microsoft SQL Server Management Studio | x | 


o Some of your configuration changes will not take effect until SQL Server is restarted. 


p 


dà 


Üptions 


Server 
М Enable 


Connection 


WIN-LLPKRSBUVBS administrate 


3889 View connection properties 


js 
Ф. 
tan? 


Executing 


1 Criteria compliance 


ГС Cross database ownership chaining 


OK Cancel | 
#2 


5-4 


如 果 使 用 sp. configure 系统 存储 过 程 来 更 改 设 置 ， 则 仅 当 show advanced options 设置 为 1 
时 才 可 以 更 改 common criteria compliance enabled。 该 设置 在 服务 器 重新 启动 后 生效 。 


sp. configure show advanced options ,1; 


GO 
RECONFIGURE; 
GO 


sp. configure common criteria compliance enabled ‚1; 


GO 
RECONFIGURE 
GO 


common criteria compliance enabled 服务 器 配置 选项 


common criteria compliance enabled 选项 可 启用 通用 准则 所 需 的 下 列 元 素 。 


残留 信息 保护 (RIP) 


从 新 资源 之 前 ， 


有 助 于 提高 安全 性 ; 然而 
792 


用 已 知 的 位 模式 覆盖 内 存 分 配 。 满 足 RIP 标准 


， 覆 盖 内 存 分 配 会 使 性 能 降低 。 启 用 common criteria compliance en- 
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abled 选项 之 后 ， 将 执行 覆盖 操作 。 

查看 登录 统计 信息 的 能 

启用 common criteria compliance enabled 选项 后 ， 将 启用 登录 审核 。 用 户 每 次 成 功 登 录 到 
SQL Server 时 , 系统 都 会 提供 有 关上 一 次 成 功 登录 的 时 间 、 上 一 次 登录 失败 的 时 间 以 及 上 一 
次 成 功 登 录 时 间 和 当前 登录 时 间 之 间 尝 试 登录 的 次 数 的 信息 。 可 以 通过 查询 sys. dm_exec_ 
sessions 动态 管理 视图 来 查看 这 些 登 录 统 计 信息 。 

GRANT 列 不 应 覆盖 DENY Ж 

启用 common criteria compliance enabled 选项 后 ， 表 级 DENY 将 优先 于 列 级 GRANT, Ж 
启用 该 选项 时 ， 列 级 GRANT 则 优先 于 表 级 DENY。 

common criteria compliance enabled 选项 是 高 级 选项 。 仅 SQL Server Enterprise Edition 和 
Datacenter Edition 对 通用 准则 进行 评估 和 认证 。 

激活 该 选项 使 得 SQL Server 安装 达到 了 EALL 等 级 。 为 了 符合 通用 准则 评估 保证 级 别 
4+(EAL4 +), 还 有 如 下 一 些 其 他 操作 : 

1) 默认 跟踪 (Default Trace) 必须 正在 运行 。 这 是 一 个 默认 被 激活 的 服务 端 跟踪 。 为 了 
验证 它 被 激活 ， 执 行 如 下 : 

SELECT * FROM fn trace. getinfo( default) ; 


出 现 了 一 些 traceid 列 值 为 1 的 行 ， 如 图 5-5 所 示 。 


D:AMSSQLSDATASMSSQLTT.MSSQLSERVERSMSSQL*LogMog ... 
20 

NULL 

1 


EE: 
3 
4 
5 


5-5 
如 果 没 有 行 返 回 ， 则 用 如 下 代码 激活 默认 跟踪 : 


EXEC master. dbo. sp. configure" allow updates ‚1; 

GO 

EXEC master. dbo. sp. configure" show advanced options ‚1; 
GO 

EXEC master. dbo. sp. configure" default trace enabled ‚1; 
GO 

RECONFIGURE WITH OVERRIDE; 

GO 

EXEC master. dbo. sp. configure" show advanced options ,0; 
GO 

EXEC master. dbo. sp. configure" allow updates ‚0; 

GO 


2) 另 一 个 有 特定 参数 的 服务 端 跟 踪 必 须 在 SQL 服务 启动 时 执行 。 微 软 已 经 提供 了 这 个 
跟踪 的 脚本 。 下 面 拆 分 开 来 进行 分 析 。 
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第 一 部 分 检查 是 否 运行 在 SQL Server 2005 SP1 上 。 存 储 过 程 不 能 运行 在 后 续 的 服务 包 版 
本 下 。 笔 者 移 除了 这 个 部 分 ， 并且 执行 正确 的 后 续 版 本 。 


—— If the version is not SP1 then do not run the script 
IF SERVERPROPERTY(N ProductVersion ) < »' 9. 00. 2047. 00 
BEGIN 
RAISERROR( You can turn on EALI trace only on SQL Server 2005 SPI' ,20,127) WITH LOG 
END 


USE master 
GO 


if object, id(. dbo. sp. create, evaltracé. ; P ) IS NOT NULL 
drop procedure dbo. sp. create, evaltrace 


GO 


第 二 部 分 基于 注册 表决 定 \Log 目录 的 位 置 。 如 果 不 起 作用 ， 则 必须 手动 设置 @ Tracefile 
参数 。 然后 设置 sp. trace, create 的 参数 。 这 里 重要 的 数字 是 第 二 个 参数 6， 这 是 选项 参数 。 0 
表示 选项 2 和 选项 4 被 激活 : 2 表示 跟踪 文件 增加 到 100M 时 生成 一 个 新 文件 以 循环 利用 ; 4 
表示 如 果 跟 踪 失 败 就 关闭 SQL 服务 。 如 果 只 需要 单个 跟踪 文件 ， 那 么 循环 利用 将 通过 设置 
选项 4 被 禁用 。 在 CC 里 这 是 可 以 接受 的 , 但 是 在 跟踪 失败 时 服务 必须 停止 。 循 环 文件 的 大 
小 也 是 可 配置 的 。 


CREATE PROCEDURE sp_create_evaltrace 


—— Create the trace 

AS 
—- Declare local variables 
declare @ rc int 
declare €? on bit 
declare @ instanceroot nvarchar( 256) 
declare @ scriptname nvarchar( 50) 
declare @ tracefile nvarchar( 256 ) 
declare (? maxfilesize bigint 
declare @ filecount int 
declare €? traceid int 
set (9 maxfilesize = 100 
set @ filecount = 100 


—— Trace file name 
set @ scriptname = ec, trace" + REPLACE ( REPLACE ( CONVERT ( varchar (50) , getdate ( ) , 
ls Lu QE Ps 


—— Get the instance specific LOG directory 


—— Get the instance specific root directory. 
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set @ instanceroot =' 
exec master. dbo. xp_instance_regread N HKEY_LOCAL_MACHINE ,N SOFTWARE Microsoft X 
MSSQLServer\Setup ,N SQLPath ,@ instanceroot OUTPUT 


IF @ instanceroot =' OR @ instanceroot = NULL 

BEGIN 
—— Exit the procedure 
raiserror ( Could not obtain the instance root directory using xp. instance regread.' ,18,127) 
return( 1 ) 


END 


—— Prepare the Trace file. 
IF SUBSTRING( © instanceroot , Len( @ instanceroot) – 1,1) ! = V 


set @ instanceroot = @ instanceroot 4 V 
set @ tracefile = @ instanceroot + LOG + @ scriptname 


—— Create the trace 
exec @ rc = sp trace, create @ traceid OUTPUT ,6, @ tracefile, @ maxfilesize , NULL, €? filecount 
IF (@re ! 20) 
begin 
return (1) 


end 
第 三 部 分 包含 被 跟 踊 捕 获 的 事件 ， 在 注释 中 有 所 描述 。 


—— Add Trace Events 


set Q on = 1 


—— Audit Login 


exec sp. trace setevent € TraceID,14,1,(?on — —- TextData 

exec sp. trace setevent @ TraceID ,14,11,@on — —— LoginName 

exec sp. trace setevent @ TraceID ,14,14,@on —— StartTime 

exec sp. trace, setevent (9 TraceID,14,21,(9 on —— EventSubClass 
exec sp. trace setevent © TraceID ,14,23,@on —- Success 

exec sp. trace setevent € TraceID ,14,64,@on —— SessionLoginName 


， 类 似 


ш 


仅仅 从 描述 来 看 意义 不 是 很 清晰 。 下 面 详细 描述 一 下 。 注 意 CDR VFR Ju B 
的 语言 用 于 subsequent 类 。 

* Audit Schema Object GDR 事件 类 一 一 每 当 Microsoft SQL Server 中 的 任何 用 户 对 架构 
对 象 权限 发 出 GRANT, REVOKE 或 DENY 时 ， 都 会 产生 Audit Schema Object GDR Ж 
件 类 。 

e Audit Database Scope GDR 事件 类 一 一 每 当 Microsoft SQL Server 中 的 用 户 发 出 针对 
语句 权限 的 GRANT, REVOKE 或 DENY 时 ( 仪 限 于 数据 库 操作 ， 如 针对 某 个 数据 库 
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授予 权限 ) ， 都 会 产生 Audit Database Scope GDR 事件 类 。 


集 和 架构 ) 
发 出 GRANT, REVOKE 或 DENY， 则 会 产生 Audit Database Object GDR 事件 类 。 

器 范围 内 的 权限 (例如 ,创建 登 
RZ) 而 发 出 GRANT, REVOKE 或 DENY 时 ,会 产生 Audit Server Scope GDR 事件 类 。 
只 要 Microsoft SQL Server 中 的 任何 用 户 针对 服务 器 
对 象 权 限 发 出 GRANT, REVOKE 或 DENY, Audit Server Object GDR 事件 类 就 会 出 现 。 
Audit Login 事件 类 Audit Login 事件 类 指示 用 户 已 成 功 登 录 到 Microsoft SQL Serv- 
ers 此 类 中 的 事件 由 新 连 UAE Be 中 EH 的 连接 触发 。 
Нл 用户 已 注销 Microsoft SQL Server, 
此 类 中 的 事件 由 新 连接 或 从 连接 池 中 重用 的 连接 触发 。 
Audit Login Failed 事件 类 Audit Login Failed 事件 类 指明 用 户 尝试 登录 到 Microsoft 
SQL Server 但 却 失败 了 。 el 的 连接 触发 。 
sp. defaultdb 存储 过 程 、sp_default- 
language 存储 过 程 或 ALTER LOGIN 语句 修改 某 个 登录 名 的 属性 时 ， 将 产生 Audit Log- 
in Change Property 事件 类 。 


只 要 用 户 更 改 了 其 Microsoft SQL Server X* 
录 密 码 ， 就 会 产生 Audit Login Change Password 事件 类 。 


B 


删除 登录 名 时 ， 都 会 产生 Audit Add Login to Server Role 事件 类 。 此 事件 类 用 于 sp_ 
addsrvrolemember 和 sp_dropsrvrolemember 存储 过 程 。 

* Audit Add Member to DB Role 事件 类 
产生 Audit Add Member to DB Role 事件 类 。 此 事件 类 与 sp addrolemember, sp. change- 
group 和 sp. droprolemember TEAT P: 


H 


角色 的 密码 时 ， 都 


会 产生 Audit App Role Change Password 事件 类 。 
自 访问 数据 库 对 象 ( 如 架构 ) 时 ， 会 产生 


Audit Database Object Access 事件 类 。 
e Audit Schema Object Access 事件 类 

Audit Schema Object Access 事件 类 。 
e Audit Backup/Restore 事件 类 

Backup/ Restore 事件 类 。 


和 发 出 备份 或 还 原 命令 时 ， 都 会 产生 Audit 


和 发 出 DBCC 命令 时 ， 就 会 产生 Audit DBCC 事件 类 。 
只 要 修改 审核 跟踪 ， 就 会 产生 Audit Change Audit 事 


件 类 。 


A 


Database Management 事件 类 。 


ma 


ATE, ALTER 或 DROP 语句 时 ， 会 产生 Audit Database Object a К 
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e Audit Schema Object Management 事件 类 
类 会 在 创建 、 更 改 或 删除 服务 器 对 象 时 产生 。 

e Audit Server Principal Impersonation 事件 类 一 一 当 服 务 器 范围 内 存在 模拟 情况 (如 
EXECUTE AS «login > ) 时 产生 Audit Server Principal Impersonation 事件 类 。 

e Audit Database Principal Impersonation 事件 类 
事件 类 在 数据 库 作 用 域 中 出 现 模拟 (如 EXECUTE AS < 7! > 1 ЅЕТОЅЕК) 时 出 现 。 

* Audit Server Object Take Ownership 事件 类 当 服 务 器 作用 域内 的 对 象 改 变 了 所 有 
者 时 ， 会 产生 Audit Server Object Take Ownership 事件 类 。 

e Audit Database Object Take Ownership 事件 类 当 数 据 库 作用 域内 的 对 象 所 有 者 
发 生 更 改 时 ， 会 产生 Audit Database Object Take Ownership 事件 类 。 

e Audit Schema Object Take Ownership 事件 类 检查 更 改 架 构 对 象 (如 表 、 过 程 或 
PRA) 的 所 有 者 的 权限 时 ， 会 产生 Audit Schema Object Take Ownership 事件 类 。 使 用 
ALTER AUTHORIZATION 语句 指定 对 象 所 有 者 时 会 出 现 这 种 情况 。 

* Audit Change Database Owner 事件 类 当 使 用 ALTER AUTHORIZATION 语句 更 改 
数据 库 的 所 有 者 时 ， 将 产生 Audit Change Database Owner 事件 类 ， 并 检查 该 操作 所 需 的 
权限 。 

e Audit Server Operation 事件 类 当 执行 诸如 更 改 设 置 、 资 源 、 外 部 访问 或 授权 等 
安全 审核 操作 时 ， 会 产生 Audit Server Operation 事件 类 。 

e Audit Server Alter Trace 事件 类 对 于 检查 ALTER TRACE 权限 的 所 有 语句 ， 都 会 
产生 Audit Server Alter Trace 事件 类 。 检 查 ALTER TRACE 的 语句 包括 用 于 创建 或 配 
置 跟踪 或 在 跟踪 上 设置 科 选 需 的 语句 。 

e Audit Server Object Management 事件 类 在 对 服务 器 对 象 执行 CREATE, ALTER 
或 DROP 的 情况 下 ， 会 产生 Audit Server Object Management 事件 类 。 

e Audit Server Principal Management 事件 类 创建 、 更 改 或 删除 服务 器 主体 时 ， 会 
产生 Audit Server Principal Management 事件 类 。 

e Audit Database Operation 事件 类 当 数据 库 中 发 生 各 种 操作 〈 如 检查 点 操作 或 订 
阅 查询 通知 ) 时 ， 会 产生 Audit Database Operation 事件 类 。 

存储 过 程 内 部 最 后 一 部 分 是 执行 这 个 跟踪 。 最 后 ， 在 存储 过 程 外 部 ， 这 个 存储 过 程 被 标 

记 为 当 SQL 服务 启动 时 自动 执行 。 跟 踪 通 过 sp_trace_setstatus 设置 启动 。 


Audit Schema Object Management 事件 


Audit Database Principal Impersonation 


—— Set the trace status to start 


exec sp. trace setstatus @ TraceID 1 


print. INFO : Successfully created the trace with ID' + CAST ( Q traceid AS varchar( 10) ) 
return (0) 
GO 


declare €? rc int 


—— Set the proc for autostart 


exec @ rc = sp. procoption' dbo. sp create evaltracé ' startup } on 
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IF Q rc ! 
BEGIN 


print 


II 
° 


print 


END 


—— start the eval trace 


exec dbo. sp. create. evaltrace 


GO 


0 一 一 停止 跟踪 ° 


1 一 一 启 动 跟踪 о 


Sp. trace setstatus 参数 的 解释 : 


2 一 一 关闭 跟踪 并 从 服务 器 删除 。 


因为 我 们 要 在 启动 时 


进行 修改 。 
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1:92 General 

LAA Memory 

| Processors 

19 Security 

| Connections 

[车 Database Settings 
.5* Advanced 

1% Permissions 


[Connection а 


Server: 


Connection: 
‘WIN-LLPKRSBUYVES administrate 


39 View connection properties 


Ready 


AS 
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E Server Properties - WIN-LLPKR5BUV6S 


ERROR :sp_procoption returned’ + CAST( 9 re AS NVARCHAR(10) ) 


ERROR : Could not set sp. create, evaltrace for autostart 


存储 过 程 ， 所 以 “Scan for Startup Procs” 选 项 必须 被 激活 ， 如 
图 $-6 所 示 。 该 选项 默认 是 关闭 的 ， 但 是 当 存 储 过 程 被 标记 为 在 启动 时 执行 时 被 激活 。 所 
以 一 旦 代码 的 最 后 一 行 被 执行 ， 则 选项 将 被 激活 。 也 可 以 通过 SSMS 下 的 服务 器 属性 一 高 级 


BEE 


AAIE 


E] Containment 全 
Enable Contained Databases False 
El FILESTREAM 
FILESTREAM Access Level Disabled 
FILESTREAM Share Name MSSOLSERVER 
E] Miscellaneous 
Allow Triggers to Fire Others True 
Blocked Process Threshold 0 
Cursor Threshold -1 
Default Full-Text Language 1033 
Default Language English 
Full-Text Upgrade Option Import 
Max Text Replication Size 65536 
El 
Network Packet Size 4096 
Remote Login Timeout 10 
El Parallelism 
Cost Threshold for Parallelism 5 
Locks 0 
Max Degree of Parallelism 0 xÍ 


Scan for Startup Procs 


Scan for automatic execution of stored procedures at startup. 


(* Configured values 


C Running values 
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一 旦 上 面 的 步 又 都 已 完成 ， 则 停止 并 重启 SQL 服务 。 当 服务 再 次 启动 ， 将 会 看 到 在 上 
面 第 二 部 分 代码 的 目录 中 产生 了 一 个 跟踪 文件 。 至 此 ，CC 的 部 署 已 经 完成 。 


5.2 SQL Server 审核 


5.2.1 SQL Server 审核 简介 


SQL Server 审核 (Audi) 是 从 SQL Server 2008 开始 引入 的 一 套 全 新 的 审核 系统 。 主 要 用 
于 审核 SQL Server 数据 库 引 擎 实例 或 单独 的 数据 库 ， 跟 踪 和 记录 数据 库 引 擎 中 发 生 的 事件 。 通 
过 SQL Server 审核 ， 用 户 可 以 创建 服务 器 审核 ， 其 中 可 以 包含 针对 服务 器 级 别 事件 的 服务 器 审 
核 规范 和 针对 数据 库 级 别 事件 的 数据 库 审 核 规范 。 经 过 审核 的 事件 可 以 写 入 事件 日 志 或 审核 
文件 。 

选择 使 用 哪个 级 别 的 SQL Server 的 审核 ， 具 体 取 决 于 部 署 环 境 的 要 求 或 安装 标准 。SQL 
Server 审核 可 以 通过 SSMS 启用 、 创 建 和 查看 对 各 个 服务 器 和 数据 库 对 象 的 审核 。 对 于 单一 
的 SQL Server 实例 的 环境 ， 可 以 直接 使 用 SSMS 来 创建 和 管理 审核 ， 对 于 多 实例 或 多 台 SQL 
Server 的 环境 ， 建 议 使 用 “中 央 管 理 服 务 器 ”执行 Transact - SQL 语句 来 部 署 审核 。 用 户 可 
以 记录 每 个 实例 的 服务 器 审核 操作 组 ， 或 记录 每 个 数据 库 的 数据 库 审 核 操 作 组 或 数据 库 审 核 
操作 。 在 每 次 遇 到 可 审核 操作 时 ， 都 将 发 生 审核 事件 。 

SQL Server 的 所 有 版 本 均 支 持 服 务 右 级 审核 。 数 据 库 级 审核 限制 为 Enterprise 、Developer 
和 Evaluation 版 本 。 

需要 注意 的 是 ，SQL Server 审核 的 目标 仅 是 用 于 审核 记录 ， 寿 所 处 的 环境 需要 额外 的 功 
能 ， 例 如 ,发生 指 定 事件 或 行为 时 发 出 通知 、 拒 绝 此 恶意 行为 等 ， 则 建议 使 用 基于 策略 的 管 
JH, 或 事件 通知 (Event Notification) 和 DDL\ DML 触发 器 等 功能 ， 根 据 具体 需求 选择 对 应 
的 方法 。 


5.2.2 SQL Server 审核 组 件 
关于 审核 的 架构 如 图 5-7 所 示 。 
一 、SQL Server 审核 


SQL Server 审核 是 由 “服务 央 级 别 审核 操作 组 ”“ 数 据 库 级 别 审核 操作 组 ”“ 数 据 库 级 
别 审核 操作 “审核 级 别 的 审核 操作 组 ”等 操作 组 合 而 成 ， 可 用 于 收集 与 监视 服务 需 级 别 或 
数据 库 级 别 的 操作 。 审 核 内 部 是 使 用 “扩展 事件 (Extended Events) ”所 创建 。 审 核 组 件 位 
于 SQL Server 实例 级 别 。 每 个 SQL Server 实例 可 以 具有 多 个 审核 。 在 定义 审核 时 ， 需 要 指定 
审核 结果 的 输出 位 置 ， 也 就 是 审核 目标 (Audit Target) 。 审 核 在 创建 后 ， 默 认为 禁用 状态 ， 
因此 不 会 自动 审核 任何 操作 。 局 用 审核 后 ， 审 核 目标 将 从 审核 接收 数据 。 


二 、 服 务 器 审核 规范 


“服务 器 审核 规范 ”对 象 属于 SQL Server 审核 。 用 户 可 以 为 每 个 审核 创建 一 个 服务 器 审 
核 规范 ， 因 为 它们 都 是 在 SQL Server 实例 范围 内 创建 的 。 
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Audit Target 


(Security event log, Application event log, binary files) 


Server 
Audit 


Database Database 
Audit Audit 


Specification Specification Specification 


Actions and Action Groups 
(server-leel, database-level, audit-level) 


SQL Server Audit 


SQL Server Extended Events 


Kl 5-7 


HL 8 COR T n EYE 22 RSP DE S| ACR ARRE, HH n] AE JR 35-й 


审核 规范 中 包括 “审核 操作 组 ” 


。 审 核 操作 组 是 预定 义 的 操作 组 ， 它 们 是 数据 库 引 擎 中 发 生 


的 原子 事件 。 这 些 操作 将 发 送 到 审核 ， 审 核 将 它们 记录 到 目标 中 。 
创建 和 启用 服务 器 审核 的 示例 代码 如 下 : 


—— Creates a server audit called " HIPPA Audit" with a binary file as the target and no options. 
CREATE SERVER AUDIT HIPAA Audit 
TO FILE (FILEPATH = \\SQLPROD_1\Audit\ ) ; 


/ ** Creates a server audit specification called " HIPPA Audit Specification" that audits failed logins for 
the SQL Server audit " HIPPA, Audit" created above. 


*/ 


CREATE SERVER AUDIT SPECIFICATION HIPPA, Audit, Specification 
FOR SERVER AUDIT HIPPA Audit 
ADD ( FAILED. LOGIN GROUP) ; 


GO 


—— Enables the audit. 


ALTER SERVER AUDIT HIPAA Audit 


WITH (STATE = ON) ; 
GO 


三 、 数 据 库 审 核 规范 


“数据 库 审核 规范 ”对 象 也 
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属于 SQL Server 审核 。 针 对 每 个 审核 ， 用 户 可 以 为 每 个 SQL 
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Server 数据 库 创 建 一 个 数据 库 审核 规范 。 

数据 库 审 核 规范 可 收集 由 扩展 事件 功能 引发 的 数据 库 级 审核 操作 。 用 户 可 以 向 数据 库 审 
核 规范 添加 审核 操作 组 或 审核 事件 。“ 审 核 事 件 ” 是 可 以 由 SQL Server 引擎 审核 的 原子 操 
作 。“ 审 核 操 作 组 ”是 预定 义 的 操作 组 ， 它 们 都 位 于 SQL Server 数据 库 作 用 域 。 这 些 操作 将 
发 送 到 审核 ,审核 将 它们 记录 到 目标 中 。 请 勿 在 用 户 数据 库 审 核 规范 中 包含 服务 器 范围 的 对 
象 (如 系统 视图 ) 。 

创建 和 启用 数据 库 审核 的 示例 代码 如 下 : 


USE master; 
GO 
—— Create the server audit. 
CREATE SERVER AUDIT Payrole Security. Audit 
TO FILE ( FILEPATH - 
' C:\Program Files\Microsoft SQL Server M MSSQL12. MSSQLSERVER\MSSQL\DATA’ ); 
GO 
—— Enable the server audit. 
ALTER SERVER AUDIT Payrole Security, Audit 
WITH (STATE = ON) ; 


USE AdventureWorks2012 ; 
GO 
—— Create the database audit specification. 
CREATE DATABASE AUDIT SPECIFICATION Audit, Pay. Tables 
FOR SERVER AUDIT Payrole Security. Audit 
ADD (SELECT , INSERT 
ON HumanResources. EmployeePayHistory BY dbo ) 
WITH (STATE 2 ON) ; 
GO 


Uu. Abs 


审核 结果 将 发 送 到 目标 ， 目 标 可 以 是 文件 、Windows 安全 事件 日 志 或 Windows 应 用 程序 
事件 日 志 。 必 须 定 期 查看 和 归档 这 些 日 志 ， 以 确保 目标 具有 足够 的 空间 来 写 人 更 多 记录 。 

从 安全 角度 来 看 ， 任 何 经 过 身份 验证 的 用 户 可 以 读 取 和 写 人 到 Windows 应 用 程序 事件 
日 志 。 应 用 程序 事件 日 志 要 求 的 权限 比 Windows 安全 事件 日 志 低 ， 安 全 性 低 于 Windows 安 
全 事件 日 志 。 


五 、 操 作 组 和 操作 

使 用 SQL Server Audit 功能 ， 用 户 可 以 对 服务 器 级 别 和 数据 库 级 别 事件 组 以 及 单个 事件 
进行 审核 。 

SQL Server 审核 包括 零 个 或 多 个 审核 操作 项 目 。 这 些 审核 操作 项 目 可 以 是 一 组 操作 ， 如 
Server Object Change Group, ， 也 可 以 是 单个 操作 ， 如 对 表 的 SELECT 操作 。 
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审核 可 以 有 以 下 类 别 的 操作 : 

ө 服务 器 级 别 。 这 些 操作 包括 服务 融 操 作 ， 如 管理 更 改 以 及 登录 和 注销 操作 。 

e 数据 库 级 别 。 这 些 操作 包括 数据 操作 语言 (DML) 和 数据 定义 语言 (DDL) 操作 。 
e 审核 级 别 。 这 些 操作 包括 审核 过 程 中 的 操作 。 


5.2.3 如 何 创建 审核 


我 们 通常 使 用 SSMS 图 形 界面 来 创建 审核 ， 也 可 以 直接 使 用 Transact - SQL 语句 来 定 
义 审 核 。 在 创建 并 启用 审核 后 ， 审 核 目 标 将 接收 监控 的 操作 。 然 后 ， 可 以 使 用 Windows 
中 的 事件 查看 吉 (Event Viewer) 实用 工具 来 读 取 Windows 事件 。 对 于 文件 目标 ， 用 户 可 
以 使 用 SSMS PAY Н CRA Ant (Log File Viewer) 或 使 用 fn. get. audit. file 函数 来 读 取 
目标 文件 。 

以 下 是 创建 和 使 用 审核 的 一 般 过 程 。 

1) 创建 审核 并 定义 目标 。 

2) 创建 映射 到 审核 的 服务 器 审核 规范 或 数据 库 审核 规范 。 启 用 审核 规范 。 

3) 启用 审核 。 

4) 通过 使 用 Windows“ 事 件 查 看 器 ”或 “日 志文 件 查 看 器 ”或 fn get audit file PRICE 
读 取 审核 事件 。 


5.2.4 SQL Server 审核 与 应 用 程序 架构 


SQL Server 审核 是 在 数据 库 服务 器 端 进行 监控 操作 。 而 应 用 程序 的 架构 是 多 样 的 ， 如 客 
户 端 -服务 咒 架 构 (Client - Server) 、 多 层次 架构 (Multi - Tie) 等 。 下 面 根据 不 同 的 应 用 
程序 的 设计 架构 来 谈 谈 SQL Server 的 使 用 和 限制 。 

首先 来 看 客户 端 -服务 器 架构 环境 。 如 图 5-8 所 示 ， 对 于 该 环境 来 讲 ， 使 用 SQL Server 
审核 可 记录 登录 账号 是 来 自 于 哪 一 台 工 作 主机 的 IP 地 址 。 


SQL Server 


Client 


d 


Fd 5-8 


然后 ， 再 来 看 看 多 层次 架构 环境 。 如 图 5-9 所 示 ， 对 于 该 环境 来 讲 ， 客 户 端 之 间 多 
了 Web Server, iit Web Server 来 访问 数据 库 服务 器 ， 只 可 以 记录 到 Web Server 的 IP 
地 址 。 
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— = 


Web Server SQL Server 


BT 
a 


Client 
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所 以 ， 在 多 层次 架构 上 ， 如 果 和 需要 对 客户 端 进行 安全 审核 ， 则 可 能 需要 自己 设计 前 端 应 
用 程序 ， 将 客户 端 主机 的 TP 地 址 等 数据 存放 到 数据 库 内 。 

在 前 端 应 用 程序 的 设计 上 ，DBA 会 为 某 个 应 用 创建 独立 的 SQL Server 登录 账号 ， 并 分 
配 数据 库 级 别 的 可 读 写 权 限 来 访问 数据 库 服 务 器 。 即 使 SQL Sever 能 记录 到 登录 账号 或 客户 
端 主机 的 IP 地 址 ， 但 还 是 不 知道 是 谁 执行 了 应 用 程序 。 

一 般 来 讲 ， 部 署 在 数据 库 服 务 器 上 的 安全 监控 工具 ， 可 能 都 会 有 前 面 说 的 问题 ， 无 从 得 
知 是 哪 一 位 客户 访问 过 指定 的 对 象 。 由 上 述 的 应 用 程序 架构 来 看 ， 若 需要 记录 是 哪 一 位 用 户 
访问 了 数据 表 ， 请 自行 在 前 端 应 用 程序 内 设计 合适 的 记录 方式 。 


5.2.5 使 用 审核 的 注意 事项 


一 、 移 动 已 创建 审核 规范 的 数据 库 


如 果 将 已 创建 “审核 规范 ”的 数据 库 ， 利 用 “附加 ”或 “还 原 ” 的 方式 移动 到 新 的 服 
务 器 ， 则 会 因为 在 实例 上 没有 创建 对 应 的 “审核 ”对 象 ， 而 产生 所 谓 “ 遗 弃 的 ( Or- 
phaned) ”审核 规范 的 问题 ， 这 将 无 法 记录 任何 审核 事件 。 

若 要 修正 此 问题 ， 必 须 先 知道 在 “审核 ”与 “审核 规范 ”对 象 上 ， 内 部 是 利用 GUID 
编号 进行 对 应 的 。 如 果 附 加 的 数据 库 具 有 审核 规范 并 且 指 定 的 GUID 在 服务 器 上 不 存在 ， 则 
将 导致 “孤立 ”审核 规范 。 因 为 服务 器 实例 上 不 存在 具有 匹配 GUD 的 审核 ， 所 以 将 不 记 
录 审 核 事件 。 可 以 用 以 下 方式 来 修正 : 

e 使 用 ALTER DATABASE AUDIT SPECIFICATION 命令 将 孤立 审核 规范 连接 到 现 有 服务 

器 审核 。 或 者 ， 使 用 CREATE SERVER AUDIT 命令 创建 一 个 具有 指定 GUID 的 新 服 
务 器 审核 。 

e 使 用 SSMS， 先 停 用 此 数据 库 的 审核 规范 ， 设 置 要 连接 到 既 有 或 新 创建 的 实例 审核 后 ， 
再 启用 此 数据 库 的 审核 规范 。 


二 、 数 据 库 镜像 和 SQL Server 审核 


已 定义 了 数据 库 审 核 规范 并 使 用 数据 库 镜像 的 数据 库 将 包括 此 数据 库 审 核 规 范 。 若 要 对 
已 镜像 的 SQL 实例 进行 正确 的 处 理 ， 必 须 配置 以 下 内 容 : 
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e 镜像 服务 器 必须 拥有 具有 相同 GUID 的 审核 才能 使 数据 库 审核 规范 写 人 到 审核 记录 
中 。 这 可 以 通过 使 用 命令 CREATE AUDIT WITH GUID = < GUID from source Server Audit > 
进行 配置 。 

e 对 于 二 进 制 文件 目标 ， 镜 像 服 务 器 服务 账户 对 要 写 人 审核 记录 的 位 置 必须 具有 相应 的 
权限 。 

e 对 于 Windows 事件 日 志 目 标 ， 镜 像 服务 器 所 在 计算 机 上 的 安全 策略 必须 允许 服务 账户 
访问 安全 事件 日 志 或 应 用 程序 事件 日 志 。 

三 、 审 核 造 成 服务 器 关闭 

若 因 为 审核 失败 ， 造 成 服务 器 关闭 ， 或 是 在 审核 上 设置 “在 审核 日 志 故 障 时 关闭 服务 

器 (Shutdown server on audit failure)” 选 项 时 ， 将 导致 服务 器 因 故 关闭 。 知 要 重新 启动 服务 

器 ， 请 先 利 用 “ -m” 参 数 在 “ 单 用 户 模式 ”下 启动 SQL Server ， 以 略 过 审核 所 导致 的 服务 

絮 关 闭 ， 再 利用 以 下 方法 进行 处 理 。 

e 利用 ALTER SERVER AUDIT 语句 ,设置 ON. FAILURE 自 变量 的 值 为 CONTINUE, 
e 取消 勾 选 “在 审核 日 志 故 障 时 关闭 服务 器 (Shutdown server on audit failure ) " 
选 框 。 
但 若是 在 审核 初始 化 时 发 生 失 败 ， 则 服务 器 将 被 关闭 ， 请 在 命令 提示 窗口 内 使 用 “ 
选项 〈 以 最 小 配置 方式 ) 来 启动 服务 器 。 


四 、 使 用 审核 的 考虑 


在 使 用 审核 对 象 时 ， he 以 下 重点 : 

e 审核 Meudon “扩展 事件 (Extended Events) ”来 产生 审核 。DBA 也 可 以 
自行 设计 扩展 事件 ， Dua d E. 

e 审核 对 象 是 与 数据 库 引 擎 直接 协同 工作 ， 而 非 单 独 、 外 挂 的 应 用 程序 。 

e 审核 对 象 包含 SQL Trace 内 的 Security Audit 事件 类 别 。 

e 当 创建 或 更 改 审 核对 象 时 ， 也 可 以 受到 审核 。 

e 比 SQL Trace 更 有 效率 。 

e 轻松 管理 与 部 署 ， 可 以 SSMS 工具 管理 ， 并 使 用 Transact - SQL 语句 执行 部 署 。 


5.2.6 创建 服务 器 级 别 的 审核 


这 个 示例 ， 我 们 将 演示 创建 服务 器 级 别 的 审核 ， 用 以 监控 登录 账号 的 创建 、 修 改 和 删除 
操作 。 

DR: 创建 审核 。 我 们 在 SQL Server 打开 SSMS， 登 录 到 指定 的 实 
例 ， 展 开 “Security” 一 “Audits” 结 点 。 在 “Audits” 结 点 上 ， 右 键 选择 “New Audit” i 
项 。 在 “Create Audit” A OPREL FAX.: 

e 在 “Audit name” 中 输入 “Audit - Login - Create/ Alter/ Drop”。 

ө fr "Audit destination” 中 选择 “File” 选 项 。 

e Æ “File path” ФЛ “D:\MSSQL\DATA\Audit_logs” , 

单 击 “OK” 按 钮 完成 设置 ， 如 图 5-10 所 示 。 
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Edit View Project Debug Tools Window 
Hy 21-5 8 | J New Query L eh ti 


| # Execub 


1 332 | | master 


ject Explorer 


пей” 3) 39 m T [2]. 
] là ‚ (SQL Server 11.0.2100 - WIN-LLPKRSBUV6SlAdm 
日 Lj Databases 
Ll System Databases 
由 2 Database Snapshots 
田 | JJ AdventureWorks2012 
田 |j demo 
田 | JJ ReportServer 
田 | JJ ReportServerTempDB 
TestCT 


日 [J Security 


由 [ГД Server Roles 
E] O Credentials 
Cryptographic Providers 


El L3 Audits 
„А, Audit-Login-Create/Alter/Drop. 


= 
由 O Server Objects 

[ГД Replication 

E] [J AlwaysOn High Availability 
C Management 

[ГД Integration Services Catalogs 
[35 SQL Server Agent 


eady 


Select a page. 1 
297 General 
ER Filter 


g 


View connection properties 


Ready 


[WIN-LLPKRSBUY65\Administrator 
1 


S$ Script ` [Г\нер 


Audit name: |Audit-Login-Create/Alter/Drop 
Queue delay (in |1000 > 
milliseconds): 
On AuditLog ^ (* Continue 
Failure: T 
C Shut down server 
C Fail operation 


Audit 
destination: File 
File path: [pAMSSQUDATAAudi, . logsi 


Audit File @ Maximum rollover files: 
Maximum Limit: 
М unlimited 
C Maximum files: 
Number of files: [2147483547 
Maximum file ü zi G me С св C m 
Size: 


м Unlimited 
LI Reserve disk space 


& 
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右键 单 击 刚刚 创建 的 审核 “Audit — Login - Create/Alter/Drop”， 在 弹出 的 快捷 菜单 中 选 


择 “Enable Audit” 选 项 ， 


*&. Enable Audit 


Ө Success 


Details: 


Action 
С Enable Audit '^udit-Login-Create... 


1 Total 
1 Success 


А 


结果 如 图 5-11 所 示 。 


Beles 


0 Error 
Ü Warning 


Status Message 


Success 


注意 : 新 创建 完成 的 “Audits” 和 “Server Audit Specifications” 等 对 象 ， 默 认 是 禁 


的 ， 


所 以 不 会 消耗 系统 资源 。 需 要 启用 后 ， 才 能 让 它们 审核 操作 。 


步骤 2: 创建 服务 器 级 别 的 审核 规范 。 我 们 在 刚 创建 的 审核 下 创建 服务 器 级 别 的 审核 规 


— “Server Audit Specifications" 


结 点 


2н ту] 


项 。 在 “Create Server Audit Specification" 窗口 中 设置 以 下 参数 : 
e 在 “Name” 中 输入 “ServerAuditSpecification — Login - Create/Alter/Drop”。 


用 以 监控 登录 账号 的 创建 、 修 改 与 删除 。 在 “Object Explorer” 窗 口 ， 展 开 “Security” 
右键 单 击 选择 “Create Server Audit Specification” 选 
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ө 在 “Audit” 中 选择 先前 创建 的 审核 对 象 “Audit — Login - Create/ Alter/Drop" o 
ө {Е “Actions” KERN, Æ “Audit Action Type” 下 的 第 一 行 ， 选择 “SERVER_PRIN- 
CIPAL_CHANGE_GROUP”， 如 图 5-12 所 示 。 


iLQuery5.sql - (local).master (WIN-LLPKR5BUVd MERE = ЕЕЕ НЕ -Infx 


Edit View Project Debug Tools Window T Ө ready 
тз Z ddl @#| J NewQuey О bD tl a pag Script > | [j Help 


В | [master | 1 Executi | General 


t Explorer 
юж” 393) ш Y Z] 5 
© ‚ (SQL Server 11.0.2100 - WIN-LLPKRSBUV6SlAdm 
El 国 Databases 
= (Gj System Databases Object Clas: 
E 国 Database Snapshots 
| J Adventureworks2012 
[J demo 
_] ReportServer 
13 ReportServerTempDB 
= | JJ TestcT 
日 Ë Security 
= J Logins 
E (2 Server Roles 
田 Credentials 
= 国 Cryptographic Providers 
E C3 Audits 
Audit-Login-Create/Alter/Droy 
日 国 Server Audit Specifications 


a SP Login-Create, | Connection “S00 


а. 
® а Replication [WIN-LLPKRSBUV6SlAdministrator 
由 [ГД AlwaysOn High Availability ] 
m 国 Management 
E 国 Integration Services Catalogs 


田 SQL Server Agent View connection properties 


Ready 


Ej E J El EH 


A] 5-12 


“SERVER_PRINCIPAL_CHANCE_CROUP” 是 属于 服务 器 级 别 的 审核 操作 组 ， 当 创建 、 
改变 或 删除 服务 器 主体 时 ， 就 会 引发 这 个 事件 。 例 如 ， 执 行 以 下 的 存储 过 程 或 语句 ， 就 会 引 
发 此 事件 ， 包 括 sp defaultdb, 、sp_defaultlanguage sp. addlogin, sp. droplogin, sp_grantlogin , 
sp revokelogin, sp denylogin 等 存储 过 程 ， 或 ALTER LOGIN 语句 。 单 击 “OK” 按 钮 完成 
设置 。 

右键 单 击 刚 才 创 建 的 服务 右 级 审核 规范 “ServerAuditSpecification — Login - Create/ Alter/ 
Drop”， 在 弹出 的 快捷 菜单 中 选择 “Enable Server Audit Specification” 选 项 ， 结 果 如 图 5-13 
所 示 。 


Ё. Enable Server Audit Specification BE EI 
Ө 1 Total Ü Error 
Success 1 Success Ü warning 
DOS 


Status Message 


器 
UA 
I 
a 
12%] 
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步骤 3: 测试 审核 功能 。 我 们 来 测试 刚刚 创建 好 的 服务 器 级 别 审核 功能 是 否 生 效 。 可 以 
通过 SSMS 创建 、 修 改 、 删 除 登录 账户 。 打 开 SSMS， 展 开 “Security” 一 “Logins” 结 点 ， 
创建 登录 账户 ， 如 “UltraSQL”。 更 改 此 登录 账户 的 “Default database ”为 Adventure- 
Works2012， 再 将 此 登录 账户 删除 。 

步骤 4: 查看 审核 日 志 。 我 们 看 看 审核 目标 上 的 日 志 是 否 正确 。 

展开 “Security” 一 “Audits” 结 点 。 在 刚才 创建 的 “Audit - Login - Create/ Alter/ Drop” 
HAE, AH “View Audit Logs” WM, 

ТЕ “Тов File Viewer" ff OÆ БЯ АЈ “Select logs” 区 域 中 ,确认 色 选 了 “Audit Collection" 
All “Audit — Login - Create/ Alter/Drop" 两 个 复 选 框 。 

在 右边 窗 格 “Log file summary” XK dk AY AY “Action ID” 列 下 ,选择 “CREATE”， 
如 图 5-14 所 示 。 

在 下 方 窗 格 的 “Statement” 区 域 ， 可 以 看 到 创建 账户 的 程序 代码 ， 密 码 特 别 以 “ === <|" 
保护 。 

Edt View Projet Debug Tools Пунта 画 回 区 


-Tu]-02 id el | ^ New Quer ЕЕ ЫШЫ (Sy Load Log gé] Export [£]Refresh. Y Fiter... Q Search... Stop DHep 


tix | master 


Log file summary: No filter applied 
Date т Event Time Server Instance Name | Action ID 
v = 2014/12/25 7:19:15 0718152071601 = WIN-LLPKRSBUV6S AUDIT SESSION CH 
2014/12/25 7:19:15 07:19:15.2071601 WIN-LLPKR5BUV65S AUDIT SESSION CH 
2014/12/25 6:48:16 06:48:16.1206947 — wIN-LLPKRSBLIVES DROP 

2014/12/25 6:48:05 06:48:05. 3566758 — WIN-LLPKRBBUV6S CHANGE DEFAULT 
2014/12/25 6:48:05 06:48:05.3566758 — wIN-LLPKRSBUVBS CHANGE DEFAULT 
2014/12/25 6:48:05 06:48:05. 3566758  WIN-LLPKR5BUV6S PASSWORD POLIC} 
2014/12/25 6:48:05 — 05:48:05.3566758 ‘WIN-LLPKR5BUY6S PASSWORD EXPIR} 
2014/12/25 6:47:52 06:47:52.2370528 — WIN-LLPKRSBUVES 


t Explorer 
xe 931 ш TAS 
4$ . (SQL Server 11.0.2100 - WIN-LLPH 
日 Lj Databases 

EJ O System Databases 

i Lj Database Snapshots 

Œ | JJ AdventureWorks2012 
m 19 demo 


< |< |< < |< < < <| < < < 


Hj | JJ ReportServer 

m | JJ ReportServerTempDB 2014/12/25 6:18:22 06:18:22.4919444  WIN-LLPKR5SBUVES 

ш [J тест 2014/12/25 6:17:58 — 06:17:58.8735029 ”WIN-LLPKR5BUV6S AUDIT SESSION CH 
EJ L-3 Security 2014/12/25 6:17:58 06:17:58.8735029 WIN-LLPKRSBUV6S AUDIT SESSION CH 

= m dal Holes 2014/12/25 6:15:32 06:15:32.0772451 ^ WIN-LLPKRBBUVES AUDIT SESSION CH 

= [ГД Credentials | А «| >f 


[E] = Cryptographic Providers 


Selected row details: 
Database Principal Name dbo af 
Target Server Principal Name 


Š " Target Server Principal SID NULL 
Ga ServerhudtSpecfiator Last Refresh: Target Database Principal Name 
田 2 Server Objects Database Name master 
8 Ба Replication 2014/12/25 15:24:22 à 
[ГД AlwaysOn High Availability = E 
m C Management Fiter None NGE. DEFAULT б; 
由 j] Integration Services Catalogs W View filter settings 
田 [E SQL Server Agent байо 
File Nave D:AMSSQLADATA\Audit_logs\Audit-Login-Create% Alter 
rogress E %9Delete_AF34AE CB-30CC-4476-9395-8754E 60E 356C_0_130639619024910000.sqlaudit 
~ File Offset6144 
(v) Done [Ip recoge User Defined Event ID 0 
User Defined Information 
Close 
2 
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在 “Action ID” 列 下 ， 可 以 看 到 所 记录 的 每 个 事件 的 类 型 ， 如 CREATE, CHANGE, 
DROP 等 ， 可 逐 笔 查看 这 些 审核 信息 。 


5.2.7 创建 数据 库 级 别 的 审核 


这 个 示例 ， 我 们 将 演示 创建 数据 库 级 别 的 审核 ， 用 以 审核 数据 库 级 别 的 对 象 的 创建 、 修 

改 和 删除 操作 。 例 如 ,创建 表 、 修 改 表 结构 、 删 除 同义词 等 。 
步骤 1: 创建 审核 。 与 创建 数据 库 级 别 的 审核 一 样 ， 首 先 要 在 SQL Server 实例 上 创建 审 
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核 。 打 开 SSMS ， 登 录 到 指定 的 实例 ， 展 开 “Security” 一 “Audits” 结 点 。 在 “Audits” 结 
点 上 ， 右键 选择 “New Audit” 选 项 。 在 “Create Audit” 窗 口中 设置 以 下 参数 : 
ө fr "Audit пате” ФЛ “Апан - AdventureWorks2012 - Create/Alter/Drop” > 
ө fr "Audit destination” 中 选择 “File” 选 项 。 
e Æ “File path” 中 输入 “D:\MSSQLADATA\Audit_ logs”。 
单 击 “OK” 按 钮 完成 设置 ， 如 图 5-15 所 示 。 


eyso (ocala (WIN PERSSONA E- Create Audit o 


it View Project Debug Tools Window F 


JG d |a. 


M | master 


‘xplorer 


AE E LR dol 


. (SQL Server 11.0.2100 
Га Databases 

m C System Database: 
& [ГД] Database Snapsh 


m | J AdventureWorks2012 


ш (J demo 
8 上 ReportServer 


88 上 ReportServerTempDE 


田 [JJ TestcT 

C Security 

& E Logins 

E E Server Roles 
田 3 Credentials 


= [ГД] Cryptographic Providers 
E 23 Audits | 


A, Audit-Login-c 


日 国 Server Audit Specifications 


@ Ready 


New Query Li tò tt 
| Y Executi | 2 General 
9 Fiter 


~ WIN-LLPKRSBUY6S\Adm 


s 
ots 


reate/Alter/Drop 


(A, ServerAuditSpecification-Login-Create/ [Connection 


Га Server Objects 

C Replication 

Га AlwaysOn High Availal 
Га Management 


(Gi Integration Services Catalogs 


[ SQL Server Agent 


[WIN-LLPKRSBLIVES\Administrator 
bility ] 


View connection properties 


Ready 


„зер ~ | нер 


Аца пате: [audit-AdventureWorks2012-Create/Alter/Drop 


Queue delay (in. [1000 
milliseconds); 


On Audit Log 
Failure: 


© Continue 
С Shut down server 
C Fail operation 


File 
[D:\MSSQLIDATA\Audit_logs| 


GE n © Maximum rollover files: 
Maximum Limit: 
Unlimited 
C Maximum files: 
Number of files: 
fi Яе ca 


Maximum file 
e: 
a М Unlimited 
[^ Reserve disk space 


L s | e Help 


а 
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右键 单 击 刚刚 创建 的 审核 “Audit – AdventureWorks2012 - Create/Alter/ Drop”， 在 弹出 的 
快捷 菜单 中 选择 “Enable Audit” 选 项 ， 结 果 如 图 5-16 所 示 。 


® Enable Audit Ее ЕЗ 
P 1 Total 0 Eror 
Q2 Success 1 Success Ü Warning 
Details: 


Action 
@ Enable Audit 'Audit-Adventurew... 


а 


Status 
Success 


5-16 


步骤 2: 创建 数据 库 级 别 的 审核 规范 。 我 们 在 要 审核 的 数据 库 对 象 上 (如 Adventure- 
Works2012) 创建 数据 级 别 的 审核 规范 ， 用 以 监控 数据 库 对 象 的 创建 、 删 除 与 修改 。 
在 “Object Explorer” 窗 口中 展开 “Databases” — “ AdventureWorks2012” — “Security” 
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一 “Database Audit Specifications” 结 点 ， 如 图 5-17 所 示 。 


日 Lg Databases 
E System Databases 
Lj Database Snapshots 
Ej | JJ AdventureWorks2012 
Lj Database Diagrams 
Ë Tables 
2 Views 


(220 Programmability 
(22 Service Broker 
(22 Storage 
B L3 Security 
LI Users 
由 O Roles 
L3 Schemas 
в 2 Asymmetric Keys 
由 Q Certificates 
Lj Symmetric Keys 
EDat Audit S 


K| 5-17 


Ti HER; "Database Audit Specifications” 节 点 ， 在 弹出 的 快捷 菜单 中 选择 “Create Data- 
base Audit Specification ”选项 。 在 “Create Database Audit Specification ”窗口 中 设置 以 下 
参数 : 

e 在 “Name” 中 输入 “DatabaseAuditSpecification - Object - Create/ Alter/Drop" , 

e 在 “Audit” 中 选择 之 前 创建 的 审核 对 象 “Audit - AdventureWorks2012 - Create/ Alter/ 

Drop" o 
e 7ТЕ "Actions" XÈ, TE "Audit Action Type” 下 的 第 一 行 ， 选择“SCHEMA_OBJECT_ 
CHANGE_GROUP”， 如 图 5-18 所 示 。 


Query5.sql - (local).master (WIN-LLPKRSBUY 
Edit View Project Debug Tools Window F 


ta Z de @ | JA NewQuey Ly tb ci pem Ss s| нер 


| master | Í Execut |“ General 


Explorer DatabaseAuditSpecification-Object-Create/Alter]Drop 
ват 32 u TES à [Rudt-AdventureWorks2012-Creste[Aler]Drop. E 


Ü, (SQL Server 11.0.2100 - WIN-LLPKRSBUVES\Adm 
3 Lj Databases 
EJ O System Databases 
m 国 Database Snapshots 
El | JJ AdventureWorks2012 
田 国 Database Diagrams 
J 3 Tables 
由 [2 Views 
田 辐 Synonyms 
田 国 Programmability. 
由 [ГД Service Broker 
& 2 Storage 
g Securit; 
8 Lj Users 
田 Roles 
E Schemas 
= 国 Asymmetric Keys 


= Ë Certificates [Connection 3 
i8 mmetric Ke 
L Database Audit Specifications 


eate Database Audit Specification [ic [x] 


І Audit Action Туре 


ISCHEMA OBJECT CHANGE GROUP g 


Object Clas: 


a. 
` ` [WIN-LLPKRSBUV6S|Administrator 
] 


8 | Reportserver 
= | J ReportServerTempDB 


Œ 13 TestcT View connection properties 
3 B Security 

E Са Logins [Progress 

Ei E Server Roles Ready 


田 Credentials 
& C Cryptographic Providers 
E L3 Audits 


| 5-18 


“SCHEMA_OBJECT_CHANGE_GROUP” 是 属于 数据 库 级 别 的 审核 操作 组 ， 在 架构 上 执 
ff CREATE, ALTER 和 DROP 操作 时 ， 就 会 引发 这 个 事件 。 单 击 “OK” 按 钮 ， 完 成 设置 。 
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右键 单 击 刚才 创建 的 数据 库 审核 规范 “DatabaseAuditSpecification - Object - Create/ Alter/ 
Drop”， 在 弹出 的 快捷 菜单 中 选择 “EnableDatabase Audit Specification" 选项 ， 结 果 如 图 $-19 


所 示 。 


B Enable Database Audit Specification BEES 
" Z 1 Total 0 Error 
@ Success 1 Success Ü warning 


Details: 


Action Status 


a Enable Database Audit Specific... Success 


um] 


A 5-19 


步骤 3: 测试 审核 功能 。 测 试 刚刚 创建 好 的 数据 级 别 的 审核 。 可 以 在 该 数据 库 上 创建 、 


修改 与 


MER cts EXN RR o 


打开 SSMS, Jib “New Query”， 执 行 以 下 代码 ， 在 数据 库 AdventureWorks2012 创建 、 


修改 、 


270 


MER COS PE А @ 


USE AdventureWorks2012 

GO 

—— Create Database Object 

CREATE TABLE TI ( Coll int not null primary key) 

GO 

CREATE VIEW V1 AS SELECT * FROM TI 

GO 

CREATE SYNONYM SYNI FOR TI 

GO 

CREATE FUNCTION FUNI (© InParm int) RETURNS int AS BEGIN RETURN € InParm END 
GO 

CREATE PROCEDURE PROCI ( @ InParm int) AS BEGIN SET € InParm =0 END 
GO 

CREATE TRIGGER TRIGI ON TI AFTER INSERT AS RAISERROR( This is a dummy tablé ,16,10) 
GO 

—— Alter Database Object 

ALTER TABLE ТІ ADD Col2 varchar(32 ) 

GO 

ALTER PROC PROCI AS SELECT 1 

GO 

—— Drop Database Object 

DROP TRIGGER TRICI 

GO 

DROP PROCEDURE PROCI 


GO 

DROP FUNCTION FUNI 
GO 

DROP SYNONYM SYNI 
GO 

DROP VIEW V1 

GO 

DROP TABLE Т1 

GO 


步骤 4: 使 用 日 志文 件 查 看 器 阅读 审核 日 志 。 我 们 通过 


来 查看 审核 日 志 。 


展开 “Security” 一 “Audits” 结 点 


29 АУ о 
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аіе/ Анег/ Отор” WREE, 右键 选择 “View Audit Logs” 选 项 。 


TE “Log File Viewer” 窗 口 左 上 角 的 “Select logs" 


tion" 


并 用 以 下 方式 来 阅读 所 记录 的 审核 数据 : 


{E Log File viewer-. 


E LoadLog Export [$]Refresh Y Fiter... Q Search... 


stop \нер 


区 域 中 ， 
和 “Audit - AdventureWorks2012 - Create/Alter/Drop” 


E 


X 
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SSMS 里 提供 的 日 志文 件 查看 器 
在 刚才 创建 的 “Audit — AdventureWorks2012 - Cre- 


确认 色 选 了 “Audit Collec- 
两 个 复 选 框 ， 如 图 5-20 Brom, 


[1215] 


i^ Da idi-Login-Create/Alter/Drop. Log fie summary: No fiter applied 


a EZ AudicAdventureworks2012-Create/] Date T | Event Time | Server Instance Name. | Action ID Class Type. | Bequence Number. | Succeeded | Permission Bit + 
v 2014/12/2592830 0928301891810 | WINLLPKREBUVES | DROP STORED PROCEDURE Tue 0000000000 
w 2014/12/25 9:28:30 09:28:30.1991810 | WIN-LLPKR5BUVES ОВОР SYNONYM True 000000000 
v 2014/12/25 9:28:30 09:28:30.1991810 | WIN-LLPKR5BUVES DROP VIEW True 000000000 
м 2014/12/25928:30 0928301991810 | WIN-LLPKRSBUVES | DROP TABLE Tue 0000000000 
м 2014/12/2592827 0928270947755  WINLLPKRSBUVES | ALTER TABLE Tue 0000000000 
v 2014/12/25 9:28:27 09:28:27.0947755 WIN-LLPKRSBUVES ALTER STORED PROCEDURE True 000000000 
n 25.9 4 WIN4 LLPKRSBUVES CREATE FUNCTION SCALAR SQL True Dx00000000C 
v 204/12/25928:19 0928194819522 | WIN-LLPKREBUVES | CREATE STORED PROCEDURE Tue 000000000 
т WINILPKRSBUVES — CREATE Tue 0x00000000C 
м 2014/12/25828:19 09:28:19 4653621 WIN-LLPKRSBUVES CREATE SYNONYM 1 Tue 0000000000 
wv 2014/12/25 9:28:19 09:28:19.4351621 ‘WIN-LLPKR5BUVBS CREATE TABLE 1 True 0x00000000€ 
v 2014/12/25 $28.06 09:28:06.9083401 ^ WIN-LLPKRSBUVES CREATE STORED PROCEDURE 1 True 10500000000... 
ooo ба 
Selected row detail: 
Target Database Principal ID. 0 aj 
ject ID 
erion Server PinopalName I WINLLERASBUVES Anita 
Server Principal Name 
| >| ive Pincpa SID 0x1 500000821000852349482481 81451 3986911125524100 
Eras Database Principal Name 
аде! Server Principal Name 
Last Refresh Target Server Principal SID NULL 
Target Database Principal Name 
2014/12/25 17:29:00 Database Мате AdventureWorks2012 


Schema Name 


Filter: None. 


File Name. 

File OffsetS216 
User Defined E vent ID 0 
User Defined Information 


Message 


ES D:\MSSQLADATA\Audit_logs\Audit Adventure orks201 2-Create% Alter 9D rop_E 9061B5C-FBD0-481S-AD 2E -891D37F43544_0_1306396606621 70000, sqlaudit 


А 
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ө 在 右边 的 “Log file summary” KHP, Æ “Action ID” КА, 


ATE”“ALTER”“DROP” 等 操作 类 型 。 
e fr “Class Type" 
CEDURE" 等 数据 库 对 象 。 
e 在 下 面 的 “Statement” 


区 域 中 可 以 看 到 所 记录 的 程序 代码 。 


分 别 单 击 “ CRE- 


中 显示 所 记录 的 各 类 对 象 ， 如 “TABLE”“VIEW”“STORED PRO- 


e 取得 发 生 事件 的 日 期 与 时 间 ， 可 能 是 利用 的 SQL Server 2008 之 后 新 提供 的 日 期 时 间 函 


数 SYSUTCDATETIME( ) , 


回 传 的 数据 类 型 是 datetime2 ， 内 容 值 包含 执行 SQL Server 


实例 的 服务 器 的 日 期 和 事件 。 而 这 个 日 期 与 时 间 是 以 国际 标准 时 间 (Coordinated Uni- 


versal Time, 


UTC) FY K Inl P B, JC PR ЖОК BC [RT HC $ яу E BJ 46 AK ЖЕТП bos WE BJ TR] 
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(Greenwich Mean Time, GMT), ， 也 就 是 落后 北京 时 间 8 h. 

我 们 注意 到 ，datetime2 是 SQL Server 2008 之 后 新 增 的 数据 类 型 ， 包 含 了 日 期 数据 ， 并 
ZE AVA 24 h 制 为 基础 的 时 间 。datetime2 n] ALA BEA IJ datetime 数据 类 型 的 扩展 ， 它 具有 较 大 
的 日 期 范围 、 较 精确 的 小 数 有 效 位 数 和 选择 性 的 用 户 指定 有 效 位 数 。 日 期 范围 可 以 从 公元 1 
年 1 月 1 日 ~ 公元 9999 年 12 Я 31 日 ， 时 间 范 围 可 以 从 00:00:00 ~ 23:59:59. 9999999， 精 
确 度 为 100ns (1ns 210 s), 

318 5: WH Windows 应 用 程序 事件 日 志文 件 来 记录 审核 信息 。 我 们 修改 审核 目标 
(Audit Target) 以 存储 到 Windows 应 用 程序 日 志 中 。 修 改 前 ， 需 要 禁用 审核 。 在 “Security” 
一 “Audits” 结 点 上 的 “Audit - AdventureWorks2012 - Create/Alter/Drop" 对 象 上 ， 右 键 禁 
用 审核 ， 结 果 如 图 5-21 所 示 。 


B. Disable Audit Wisi x) 
Z 1 Total Ü Error 
@ Success 1 Success 0 Waming 

Details: 


Message 


4i Disable Audit ‘Audit-Adventure... Success 


игш) 


А 
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若 要 调整 “Audits” 对 象 的 属性 ， 必 须要 先 禁用 此 “Audits” 之 后 才能 进行 调整 ， 否 则 
将 产生 错误 信息 ， 无 法 调整 属性 。 

单 击 被 禁用 的 审核 对 象 ， 单 击 鼠 标 右键 ， 在 弹出 的 快捷 菜单 中 选择 “Properties” 选 项 。 


ТЕ “Audit Properties” ff HAY “Audit destination” 下 拉 列 表 框 中 选择 “Application Log" 
选项 ， 如 图 5-22 所 示 。 


K. Audit Properties BEE 
[i] Ready 
Select a page ` S Script ~ | нер 
9% General 
At Filter 
Audit name: |Audit-AdventureWorks2012-Create/Alter/Drop 
Queue delay (in |1000 zi 


milliseconds); 


On AuditLog ^ @ Continue 
Failure: 


C Shut down server 
C Fail operation 


Audit 
destination: 
Audit File 
aj. Maximum Limit eres 
[WIN-LLPKRSBUV6Sl Administrator асны WV. unlimited 
] © Maximum Files 
Number of files: [2147483647 Е 
View conne les 
=r Maximum file 0 ы м Ci Cr 
size 
Ready k IV. Unlimited 

[^ Reserve disk space 


рх 
UA 
I 
N 
N 
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单 击 “OK” 按 钮 ， 完 成 属性 的 调整 。 

单 击 被 禁用 的 审核 对 象 ， 右 键 再 启用 审核 。 

再 次 执行 之 前 在 数据 库 AdventureWorks2012 中 创建 、 修 改 、 删 除数 据 库 对 象 的 T - SQL 
代码 。 

步骤 6: 查看 存放 在 “Windows 应 用 程序 事件 日 志文 件 ” 内 的 审核 信息 。 我 们 再 来 看 看 
修改 后 的 审核 目标 里 的 日 志 信 息 。 

展开 “Security” 一 “Audits” 结 点 。 在 刚才 创建 的 “Audit - AdventureWorks2012 - Cre- 
ate/ Alter/Drop” 对 象 上 ， 右键 选择 “View Audit Logs” 选 项 。 

在 “Log File Viewer” 和 窗口 左上 角 的 “Select logs” 区域 中 ,确认 色 选 了 “Windows NT” 
All “Application” 两 个 复 选 框 。 在 右边 的 “Log file summary” 区 域 ， 即 可 查看 记录 到 的 数 
据 ， 如 图 5-23 所 示 。 


Tiii Log File Viewer - . BEI ES) 
= icy Load Log (ëJ Export [$]Refresh Y Filter... Q Search... stop нер 
田口 Audi Collection [ WES я 
B El Windows NT | Log file summary: No filter applied 
М Application 
O Security 
| Selected row details: 
2014/12/25 18:17:08 ae 
раа Windows NT (Application) 存放 到 应 用 程序 事件 日 志文 件 时 ， 审 核 日 志 的 日 期 时 间 已 经 
у 寻 居 库 服 务 器 所 在 时 区 的 日 期 时 
[Source MSSQLSERVER ШЕ 日 期 时 间 
‘Category (5 
[Event 33205 
Computer WIN-LLPKRSBUVES. 
p | E+B) RB], (BAR Sea Rta] (GMT) 方式 
来 记录 
iis column. » permission: false 
[session БО 
рете. prepa i 过 265 
ise principal id:1 
d principal 19:0 
(get. database. x prnepal #0 
[Status 29 9112 
Last Refresh: а user zm Levent id 
i eet - bitmask:00000000000000000000000000000000 
ала ession sever principal rame WIN-LLPKABBUVES Vidmiitatr 
" server. principal name: WIN-LLPKRSBUVES Administ 
Filter: None рее principal sic 1050000000000091 5000000681731 30f6b52d8b56096/f(f4010000 
Y View fiter settings =s E de 
target server | principal : i 
target, ermar pincipal name: _ 
LLPRR5BUVE zr nte 记录 序 执行 -501 代码 
>, Done (20 records] аа ананга 在 statement 部 分 ， 记 录 所 执行 的 TSQL 人 各 
(v) schema name:dbo 


图 5-23 


KH “Windows 应 用 程序 事件 日 志文 件 ” 方 式 来 存放 审核 日 志 ， 具 备 以 下 特性 : 

e 审核 内 部 所 记录 的 日 期 时 间 部 分 ， 仍 以 格林 威 治标 准时 间 (GMT) 来 记录 。 

e 在 应 用 程序 事件 日 志文 件 中 所 记录 的 日 志 时 间 ， 已 经 转 为 数据 库 服 务 器 所 在 时 区 的 日 
期 时 间 。 

e 审核 所 记录 的 数据 全 部 存放 在 消息 区 域内 ， 其 “statement” 部 分 ， 有 记录 所 执行 的 T 
-SQL 程序 代码 。 但 这 在 阅读 与 后 续 分 析 上 ， 势 必 会 增加 困扰 。 若 与 存放 到 二 进 制 文 
件 的 审核 目标 相 比 ， 二 进 制 文件 存放 的 审核 日 志 已 经 分 类 在 各 数据 行 中 ， 如 此 一 来 ， 

不 但 增加 可 读 性 ， 也 容易 进行 筛选 与 分 析 。 
若 使 用 Windows 的 事件 查看 需 来 阅读 所 记录 到 的 审核 数据 ， 则 可 以 在 “Application” 页 
查看 所 记录 的 信息 ， 如 图 5-24 所 示 。 
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Е. Server Мападег 


File Action View Help 


Фе » | Alm) |= 


EN Server Manager (WIN-LLPKRSBUVG M^ ir TT Т 


ñ Roles 
ail Features lee [DateandTme | Source | EventID | Task Category — | 4| 
日 Es Diagnostics (i Information 2014/12/25 18:16:58 MSSQLSERVER 33205 None 
日 网 Event Wiewer С Information 2014/12/25 18:16:58 MSSQLSERVER 33205 None 
由 .也 Custom Views С Information 2014/12/25 18:16:58 MSSQLSERVER 33205 None 
日 аы Windows Logs @ Information 2014/12/25 18:16:58 MSSQLSERVER [ 33205 ]None 
‘=| Application D Information 2014/12/25 18:16:58 MSSQLSERVER 33205 None 
= ш (i Information 2014/12/25 18:16:58 MSSQLSERVER 33205 None 
E Setup (i Information 2014/12/25 18:15:56 MSSQLSERVER 33205 None 
ie] System С Information 2014/12/25 18:15:56 MSSQLSERVER 33205 None 
í | Forwarded Events 
由 [^ Applications and Servia || Event 33205, MSSQLSERVER. x 
24 Subscriptions | === = 
田 (S) Performance General | Details | 
g, Device Manager 
ш} Configuration database name:AdventureWorks2012 
田 ES Storage schema, name: 


object name: 
statement: CREATE SYNONYM SYN1FOR T1 


Log Name: Application 

Source: MSSQLSERVER. Logged: 2014/12/25 18:16:58 
Event ID: 33205 Task Category: None 

Level: Information Keywords: Classic, Audit Success 
User: N/A Computer: WIN-LLPKRSBUM6S 
OpCode: 


More Information: Event Log Online Help 
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5.2.8 审核 对 数据 库 对 象 的 访问 


这 个 示例 ， 我 们 将 通过 对 表 数 据 的 查询 、 修 改 等 操作 来 审核 对 数据 库 对 象 的 访问 。 

步骤 1: 创建 用 户 并 授权 。 创 建 登录 账户 ， 并 在 审核 的 数据 库 下 创建 用 户 ， 授 予 适当 的 
权限 。 

打开 SSMS， 输 入 如 下 语句 ， 创 建 登 录 账 户 UltraSQL, fT Uil] AdventureWorks2012 Ж 
据 库 的 Person. Person 和 Person. Password 权限 。 


USE master 
GO 
—— Create Login UltraSQL 
CREATE LOGIN UltraSQL 
WITH PASSWORD =N 2zhlmcL , 
DEFAULT DATABASE = AdventureWorks2012 , CHECK. EXPIRATION = OFF, CHECK. POLICY 
= OFF 
GO 
—— Create User UltraSQL In AdventureWorks2012 
USE AdventureWorks2012 
GO 
CREATE USER UltraSQL FOR LOGIN UltraSQL 
GO 
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E 
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— — Grant Select Privilege to Person. Person & Person. Password 
GRANT SELECT ON Person. Person TO UltraSQL 
GRANT SELECT ON Person. Password TO UltraSQL 


GO 


SQL Server 审核 系列 


步骤 2: 创建 审核 。 我 们 可 以 开始 创建 审核 了 。 同 样 ， 我 们 在 SQL Server 实例 上 执行 创 


建 操作 。 


打开 SSMS ， 登 录 到 指定 的 实例 ， 展 开 “Security” 一 “Audits” 


点 上 ， 右 键 选择 “New Audit" 


选项 。 


在 “Create Audit” 窗 口中 设置 以 下 参数 . 
ө fr "Audit name” 中 输入 “Audit - AdventureWorks2012 - AccessTable”。 

ө {Е “Audit destination” 中 选择 “File” 选 项 。 

e Æ “File path” 中 输入 “D:\MSSQLADATA\Audit logs”。 

e 取消 色 选 位 于 “Maximum rollover files” 数 值 框 下 的 “Unlimited” 复 选 框 。 
e fr “Number of files” 数 值 框 中 输入 “100”。 

e 取消 勾 选 位 于 “Maximum file size” 数值 框 下 的 “Unlimited” 复 选 框 。 

e ТЕ “Maximum file size” 数 值 框 中 输入 “10”， 选 中 “MB” 单 选 按钮 ， 如 图 5-25 


所 示 。 


结 点 


uso 


在 “Audits” 结 


设置 “Maximum file size” 为 10MB， 可 以 让 每 个 审核 文件 的 大 小 维持 在 指定 的 大 小 内 , 


当 此 审核 文件 的 空间 耗 用 完 后 


， 将 参照 


< jN 


“Maximum rollover files” 选 项 的 设置 ， 依 据 默认 值 ， 


最 多 可 保留 的 审核 文件 数据 量 可 达 2,147 ,483 ,647 个 。 这 里 ， 每 个 审核 文件 最 大 可 达 10 MB， 
最 多 可 保留 的 文件 数量 是 100 个 。 


Microsoft SQL Server Management Studio (Айгай 
e Edi View Debug Tools Window Help 
H7 шт СЫ @| 3 New Query LY D vl 
—— s—r 
bject Explorer 
ionet- 32 3) m T [z] Š 
EI ló ‚ (SQL Server 11.0.2100 - WIN-LLPKRSBUV6S\Adm 
日 D] Databases 
由 C System Databases 
m (3 Database Snapshots 
= | JJ AdventureWorks2012 
Œ |] demo 
8 | ReportServer 
8 | J ReportServerTempDE 
m | J TestcT 
B L3 Security 
由 (2 Logins 
E) [ГД Server Roles 
由 J Credentials 
由 2 Cryptographic Providers 


A Audit-AdventureWorks2012-Create/Alt 
4, Audit-Login-Create/Alter/Drop 
«А, Audit-AdventureWorks2012-AccessTat 
E] [ГД Server Audit Specifications 

Ej 国 Server Objects 

ва 2 Replication 

m 国 AlwaysOn High Availability 

Lj Management 

& (2 Integration Services Catalogs 

ш [Ë SQL Server Agent 


С Shut down server 


C Fail operation 


Audit 
destination: 


С Maximum files: 


| Number of fles: [lm | 


BU ЕЗ 
Ө Ready 
ap S script ~ [Help 
[9 General 
Я Filter 

Audit name: Audit-AdventureWorks2012-AccessTable 
Queue delay (in. [1000 | 
milliseconds); 
On AuditLog (© Continue 
Failure: = 


Maximum file 10 H C мв C св C TB 
conection Н, UMEN LS 
a3 . i [ Reserve disk space 
T [WIN-LLPKRSBLIVES\Administrator 
1 
View connection properties 
Ready 


ps 
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单 击 “OK” 按 钮 完成 设置 。 


右键 单 击 刚刚 创建 的 审核 “Audit - AdventureWorks2012 - AccessTable”， 在 弹出 的 快捷 
菜单 中 选择 “Enable Audit” 选 项。 
步骤 3: 创建 访问 数据 表 的 审核 。 在 对 应 的 数据 库 上 ， 开 始 创建 数据 库 审核 规范 ， 以 审 
核对 数据 表 的 访问 。 展 开 “Databases” 一 “AdventureWorks2012” — “Security” — “ Data- 
base Audit Specifications” 结 点 ， 如 图 5-26 所 示 。 


ТЕ “Database Audit Specifications” 结 点 上 单 击 鼠标 右键 ， 在 弹出 的 快捷 菜单 中 选择 


日 (22 Databases 


由 Lg System Databases 
= j Database Snapshots 
Ej | JJ AdventureWorks2012 
田 [jJ Database Diagrams 
Ë Tables 
Lj Views 
2 Synonyms 
C Programmability 
Lj Service Broker 
LI Storage 
El L3 Security 
Lj Users 
Lj Roles 
L3 Schemas 
Lj Asymmetric Keys 
Lj Certificates 
由 LI Symmetric Keys 
ШШЕ Database Audit 5 


|. d, DatabaseAuditSpecificati 


“New Database Audit Specification" 选项 。 
fr “Create Database Audit Specification" 窗口 中 设置 以 下 人 参数; 
e 在 “Name” 中 输入 “DatabaseAuditSpecification - UltraSQLAccessPerson. Password” , 
ө 在 “Audit” 下 拉 列 表 框 中 选择 之 前 创建 的 审核 对 象 “Audit - AdventureWorks2012 – 


AccessTable" , 
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tions 


e fÉ “Audit Action Type” 中 选择 “SELECT” 选 项 。 


e fr “Object Class” 中 选择 “OBJECT” 选项。 


on-Object-Create 


e fr “Object Name” 中 单 击 图 表 ， 选 择 “Password” 选项。 
e Æ “Principal Name” 中 单 击 图 表 ， 选 择 “UltraSQL” 选 项 ， 如 图 5-27 所 示 。 


T 


b i| | SELECT 


Audit Action Type 


Object Class Object Schema 
>] OBJECT 


Object Name 
Password 
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在 “Action” 区 域 的 第 二 行 ， 添 加 对 “Audit Action Type” 是 “UPDATE” 的 监视 ， 以 
对 用 户 进 行 UlhaSQL 查询 或 更 新 数据 表 Person. Password 进行 审核 ， 如 图 5-28 所 示 。 


| 
IK... Database Audit Specification Properties BEE 


Ө Ready 
a page Bscript ~ | нер 

297 General 
Name: 
Audit: 
Actions: 

a. Audit Action Type | | Object Class Object Schema. Object Name | Principal Name | | 

2 | UPDATE m] овзест | Person Password |... [uttrasqu 

жз El 21 
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右键 单 击 刚刚 创建 的 数据 库 审 核 规 范 “DatabaseAuditSpecification - UltraSQLAccessPer- 
son. Password”， 在 弹出 的 快捷 菜单 中 选择 “Enable Database Audit Specification” 选项 。 

步骤 4: 测试 审核 功能 。 创 建 完 毕 后 ， 我 们 就 可 以 来 测试 审核 功能 

以 UltrasQL 的 身份 ， 通 过 SSMS 连接 到 AdventureWorks2012, ， 如 图 5-29 所 示 。 


Microsoft* 
a SQL Server 2012 


Server type: Database Engine 


Server name: [ ` | 
Authentication: [SOL Server Authentication xl 
Login: [rsa vj 
Password: EE 


[^ Remember password 


Cancel Hep | орі» | 
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使 用 UltrasQL 账号 ， 对 数据 表 Person. Password 执行 查询 与 更 新 等 操作 ， 代 人 码 如 下 。 


USE AdventureWorks2012 
GO 


SELECT * FROM Person. Password 

SELECT * FROM Person. Person 

SELECT * FROM Person. Password 

UPDATE Person. Password SET ModifiedDate = GETDATE( ) WHERE BusinessEntityID = 1 

/ * 

Msg 229, Level 14, State 5, Line 1 

The UPDATE permission was denied on the object Password ,databasé AdventureWorks2012 , schema 
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Persou . 
*/ 
SELECT * FROM Person. Password WHERE BusinessEntityID = 1 
SELECT a. PasswordHash , b. FirstName , b. LastName 
FROM Person. Password a INNER JOIN Person. Person b 
ON a. BusinessEntityID = b. BusinessEntityID 
SELECT TOP 1 * FROM Person. Password WHERE BusinessEntityID = 1 


185: EH H EAA dS DIETE Н as. RINE SSMS 的 日 志文 件 查 看 器 来 看 看 
审核 日 志 。 
以 sysadmin 身份 登录 实例 ， 展 开 “ Object Explorer" 一 “Security” 一 “Audits” 结 点 。 
在 审核 “Audit - AdventureWorks2012 - AccessTable” 上 单 击 鼠 标 右 键 ， 在 弹出 的 快捷 菜单 中 
选择 “View Audit Logs” 选 项 。 
fr "Log File Viewer” 窗 口 的 左 侧 ， 勾 选 “Audit Collection" 和 “Audit — Adventure- 
Works2012 - AccessTable” 两 个 复 选 框 ， 并 利用 以 下 方式 阅读 所 记录 的 审核 信息 。 
e 在 右 侧 的 d file summary" [ХР], Æ "Action ID” JJ F, Aa “SELECT” 操作 
类 型 的 数据 行 日 志 。 
e 在 下 方 的 “Database Principal Name” 区 域 ， 可 以 看 到 所 记录 的 数据 库 用 户 。 在 
“Statement” 区 域内 可 以 看 到 所 记录 的 程序 代码 ， 如 图 5-30 所 示 。 


Tiii Log File Viewer - . BEES 
Selectlogs E LoadLog export [E]Refresh Y Fiter... Search... Stop нер 
= Аш Collecti [ 
EE peu Log file summary: No fiter applied 
Ll Audit Login-Create/Alter/Drop. 
AudicAdvertureWorks2012 Access Date T Event Time Server Instance Name Class Type. — Number | Succeeded | Permission Bt Mask + 


= L] Windows NT v. 2014/12/26 72841 07:2811.0554548  WIN-LLPKRSBUVES TABLE True 0x0000000000000001 

v. 2014/12/26 7:22:00 07:22:00.8358045 ^ WIN-LLPKRSBUVES TABLE 1 Tme Ox0000000000000001 
v. 2014/12/26 7:20:28 07:20:28.9358431 ^ WINLLPKRSBUVES TABLE 1 False 0н0000000000000002 
v 2014/12/26 7:20:28 07:20:28.9202431 | WIN-LLPKR5BUV6S TABLE 1 True 0x0000000000000001 
м 2014/12/2671856 07:18:56.2404803 ，WIN-LLPKR5BUV6S | SELECT | TABLE 1 True 0x0000000000000001 
v 2014/12/26 7:18:42 — 0718424968562 ”WINLLPKR5BUV65 || TABLE 1 True 0x0000000000000001 
v 2014/12/26 20546  07.0546.9570940  WINILPKRSBUVES AUDIT SESSION CHANGED SERVERAUDIT 0 True 0x000000000000000 

4 , 

[Selected row details: 

Class Type. TABLE E 

Sequence Number 1 E 

Succeeded 

Pomeson Bit Mask 0400000000000001 

Column Permission True 

Session ID 

Server Principal ID 272 

Database Principal ID 5 


Target Server Principal ID 0 
Target Database Base ID 0 


4 x Object ID 
REL. | >| Session Server Principal Name UlraSQL 
[aus — Server Principal Name UlraSQL 

оар 2:966 
Last Refresh: рэз 


2014/12/26 15:34:03 


Filter: None 


[Progress ‘=> 


a 
Fi DAMSSQLVDATAMudit logs ViuditAdventureWorks2DT2-AccessTable 4F583984-EB72-4086-A062-42C73B3F42C1 0 130640511469570000.sqlaudit 
\ Done [8 records). File Offset6144 
v) User Defined Event ID 0 


User Defined Information 


DUM 


A 
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我 们 注意 到 ， 以 执行 UPDATE 语句 为 例 ， 将 引发 SELECT 和 UPDATE 两 个 “Action ID" 

行为 ， 也 将 产生 两 笔 审 核 日 志 ， 所 记录 下 来 的 数据 除了 在 “Acetion ID” 区 域内 是 不 同 的 以 

Ñ (一 个 是 SELECT, ME о ， 其 余部 分 都 是 一 样 的 。 此 外 ， 即 便 是 用 户 UltraSQL 
没有 权限 可 以 修改 数据 表 ， 这 些 行为 也 将 被 审核 对 象 所 记录 ， 但 在 “Succeeded” 区 域 部 分 ， 
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日 志 为 False， 如 图 5-31 所 示 。 


Tii Log File viewer - . BEE 
区 Loadtog «Export [2]Refresh `F Fiter... Q Search... — Stop [нер 
日 M Audit Collection 
DlAudi-LoginCreate/Alter/Diop || Lea file summary: No fiter applied a 
AuditAdventureWorks2012Access Date т Event Time. Server Instance Name | Action ID E ле — Number | Succeeded | Permission Bit Mask < 
EI Windows NT v 2014/12/28 72814 07:28:14.8930615  WIN-LLPKRSBUVES “SELECT True 0x0000000000000001 
v. 2014/12/28 7:28:11  07:28:11.0554548 WIN-LLPKRSBUV6S SELECT True 0x0000000000000001 
v 2014/12/26 7:22:00 0722008356045 WIN-LLPKRSBUVES SELECT 1 True 0x0000000000000001 
v 2014/12/2672028 07:20:28.9358431 — WIN.LLPKRSBUVES 1 Fake 040000000000000002 
v 2014/12/28 7:20:28 — 0720285202431  WIN-LLPKRSBUVES ^ SELECT 1 True 0x0000000000000001 
м 2014/12/28 71856 07:18:56.2404803 ”WINLLPKR5BUV6S — SELECT 1 True 0x0000000000000001 
м 2014/12/26 71842 。 0718424968562 WIN-LLPKR5BUV6S SELECT 1 True 0x0000000000000001 | 
| [Selected tow details: n 


Target Server Principal lD — 0 


‘Target Database Principal ID 0 


a у 1717581157 
R sss à UlvaSQL 
Last Refresh: 
2014/12/26 15:34:03 
Filter: None. [Target rU раза DES 
Database Name  Adventureworks2012 
T View fiter settings n 
k= UPDATE Person Password SET ModiiedD ste-GETDATE() WHERE BusinessEntiylD=1 


š D:\MSSGL\DATA\Audit_logs\Audit-AdventureW orks2012-AccessT able_4F583984-EB72-4086-A062-42C738 3F42C1_0_130640511469570000. sqlaudit 


~ Done (8 records). 
~ 
| User Defined Event ID 0 
| User Defined Information = 


Dae, 


А 


5-31 


步骤 6: 使 用 fn get audit. file 函数 来 读 取 和 分 析 日 志 数 据 。 我 们 可 以 使 用 fn. get. audit. 
file 函数 来 读 取 日 志文 件 ， 进 行进 一 步 的 数据 筛选 和 分 析 。 

利用 sysadmin 身份 ， 执 行 SSMS， 输 入 如 下 查询 语句 ， 使 用 sys. dm. server. audit, status 动 
态 管理 视图 来 查看 各 个 审核 对 象 的 当前 状态 ， 结 果 如 图 5-32 所 示 。 


USE master 

GO 

SELECT audit, id N Audit ID ,name N Audit Namé ,status dese N Server Audit Status , 
Status time № Last Status Changed Timestamp audit file size N Audit File Sizé , 
Audit, file path N Audit File Full Path 

FROM sys. dm, server. audit, status ; 


Server Audit Status | Last Status Changed Timestamp _ | Audit File Size | Audit File Full Path 
Audit-Login-Create/Alter/Drop: STARTED 2014-12-25 15:26:18.5910000 7168 D:\MSSQL\DATA\Audit_logs\Audit-Login-Create%. 
Audit AdventureWorks2012-Create/Alter/Drop | STARTED 2014-12-25 18:15:46.4860000 NULL NULL 

Audit AdventureWorks2012-AccessT able STARTED 2014-12-26 15:05:46.9570000 11776 D:MSSQL DATA Audit logsNAudit-&dventure Wo. 


2] 
[3 | 65539 


| 5-32 


e 数据 行 status_desc (服务 器 审核 状态 ) : 查看 各 个 审核 对 象 是 否 已 经 启用 。 
e 数据 行 audit_file_size (审核 文件 大 小 (KB)): 查看 以 二 进 制 文件 为 目标 的 审核 文件 
其 所 使 用 的 空间 ， 以 KB 为 单位 ; 若非 二 进 制 文件 ， 如 以 “Windows 应 用 程序 事件 日 
志文 件 ” 来 存放 的 审核 日 志 ， 则 会 显示 NULL。 
e 数据 行 audit file path. (审核 文件 目标 的 完整 路 径 名 称 ) : 查看 以 二 进 制 文件 为 目标 的 
审核 文件 ， 其 所 在 的 完整 路 径 与 文件 名 。 
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单 击 “New Query”, $447 FIRI, MEJ KZ fn. get. audit. file 分 析 审 核 文件 。 


—— STEPI Query the Audit File 

/ ж 

Fn get audit file (Transact – SQL) 

fn. get, audit, file( file, pattern, | default | initial, file, name | NULL | , | default | audit, file, offset | 
NULL} ) 

Param ; file_pattern 

Set the Audit File Full Path. 

*/ 


SELECT * FROM sys. fn, get, audit, file (N D; \ MSSQL \ DATA V Audit, logs \ Audit — Login — Create% 
9 Alter% 9Drop_AF3AAECB - 30CC - 4476 – 9395 – 8754E60E356C. 0. 130639659785910000. sqlaudit , 
default , default) ; 


—— STEP2 Using * Query some Audit Files created by the same audit object 
SELECT * FROM sys. fn. get. audit. file( N D: \ MSSQL \ DATA \ Audit, logs \ Audit — Login — Create% 
9 Alter?6 9 Drop. * . sqlaudit ,default , default) ; 
—— STEP3 attention; event time type is datetime2 , stored GMT 
SELECT event time N Audit caused Date & Time( GMT’) ,server principal name N Login , 

Database, principal. name N User , database, name N Databasé , object_name N Object Мате , 
statement N TSQL 
FROM sys. fn, get, audit, file( N D: \MSSQL\DATA \ Audit, logs Audit — Login - Create% 9 Alter% 9 Drop. - 
ж . sqlaudit , default , default) ; 


—— STEP4 Convert to Timezone Bejing( GMT + 08:00) using data type datetimeoffset & Function SWIT- 
CHOFFSET) 
SELECT SWITCHOFFSET( CAST ( event, time AS datetimeoffset )', + 08:00 ) N Audit Action caused 
date & time( Timezone Bejing GMT + 08:00) , 

Server principal name N Login ,database principal name N User , 

Database name N Databasé ,object name N Object Мате ,statement N TSQL 
FROM sys. fn. get. audit, file( N D: \MSSQL\DATA \ Audit. logs Audit — Login — Create% 9 Alter% 9 гор _ 
ж . sqlaudit , default , default) ; 


—— STEPS Import all audit files in the directory into system 
SELECT * 
FROM sys. fn. get. audit, file( N D: \MSSQL\DATA VAudit, logsV + default , default) ; 


—— STEP6 Convert to Timezone Bejing( GMT 08:00) using data type datetimeoffset & Function SWIT- 
CHOFFSET) 

SELECT SWITCHOFFSET( CAST ( event, time AS datetimeoffset )', + 08:00 ) N Audit Action caused 
date & time( Timezone Bejing GMT + 08:00) , 


Server principal name Ñ Login ,database principal name N User , 
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Database name N Databasé ,object name N Object Namé ,statement N TSQL 
FROM sys. fn. get. audit, file( N D; \MSSQL\DATA \ Audit_logs\ + , default , default) ; 


步骤 7: 审核 文件 的 归档 存放 。 当 审核 文件 较 多 时 ， 我 们 需要 将 历史 审核 日 志文 件 归 档 
存放 。 

首先 ， 我们 在 D:\MSSQL\DATA \ Audit_logs 内 创建 新 的 文件 夹 Archive_Audit。 然 后 ， 打 
开 文 件 夹 D;\MSSQL\DATA \Audit_logs， 复 制 此 文件 夹 内 的 审核 文件 ( *. sqlaudit) 到 文件 
F D: \MSSQL\ DATA \Audit_logs 内 ， 此 为 简易 备份 审核 文件 的 方式 。 

若 要 删除 已 经 备份 过 的 审核 文件 ， 则 先 确认 此 审核 对 象 已 经 禁用 。 否 则 ， 正 在 使 用 的 审 
核 文 件 将 无 法 删除 。 


5.2.9 使 用 Transact - SQL 创建 审核 


这 个 示例 ， 我 们 将 演示 使 用 Transact - SQL 来 创建 审核 ， 以 审核 数据 库 内 的 查询 操作 。 
3511. 创建 审核 。 在 SQL Server 实例 上 创建 审核 。 
打开 SSMS ， 执 行 以 下 脚本 : 

——- 01 Create SQL Server Audit 


USE master 
GO 


CREATE SERVER AUDIT[ Audit — AdventureWorks2012 — SELECT ] 
TO FILE 
(FILEPATH =N D;\MSSQL\DATA \Audit_logs 
, MAXSIZE = 10 MB 
,MAX ROLLOVER FILES = 100 
,RESERVE DISK SPACE = OFF) 
WITH 
(QUEUE DELAY = 1000 ,ON_FAILURE = CONTINUE) 
GO 


——02 Enable the Audit 

ALTER SERVER AUDIT[ Audit – AdventureWorks2012 — SELECT ] 
WITH(STATE = ON) 

GO 


—— 03 Use sys. server audits to check current status 

SELECT name N Audit ,is state enabled N Enabled ,type desc N Audit Type ,queue, delay N Wait 
Timé ,create date N Create Timé ,modify date N Modify Timé 

FROM sys. server audits 


利用 CREATE SERVER AUDIT 语法 ， 创 建 审核 对 象 ， 说 明 如 下 。 
e I EZ EK. Audit - AdventureWorks2012 - SELECT, 
e 队列 延迟 : 1000 (8). 
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e 审核 目标 : File。 

e 文件 路 径 : D:\MSSQL\DATA\Audit_logs。 

e 最 大 滚动 更 新 文件 : 100, 

e 最 大 文件 大 小 : 10MB, 

e 此 服务 器 审 核对 象 已 经 启用 ， 如 图 5-33 所 示 。 


Enabled | Audit Type Wait Time | Create Time Modify Time 
a Audit-Login-Create/Alter/Drop 1 FILE 1000 2014-12-25 15:20:18.997 2014-12-25 15:20:18.997 
2 | Audit-Adventureworks2012-Create/Alter/Drop 1 APPLICATION LOG 1000 2014-12-25 15:27:07.727 2014-12-25 15:27:07. 727 
AdventureWorks2012-AccessT able 1 FILE 1000 2014-12-26 11:37:09.710 2014-12-26 11:37:09.710 
1 FILE 1000 2014-12-30 10:09:55.880 2014-12-30 10:09:55.880 
图 5-33 


步骤 2: 创建 服务 器 审核 规范 对 象 。 创 建 一 个 登录 成 功 的 服务 器 级 别 的 审核 规范 。 


打开 SSMS， 执 行 以 下 上 脚本. 


——01 Create Server Audit Specification 
USE master 
GO 


CREATE SERVER AUDIT SPECIFICATION[ ServerAuditSpecification — Login — Successful | 
FOR SERVER AUDIT[ Audit ~ AdventureWorks2012 — SELECT ] 

ADD (SUCCESSFUL LOGIN GROUP) 
GO 


——- 02 Enable the Server Audit Specification 
ALTER SERVER AUDIT SPECIFICATION[ ServerAuditSpecification — Login — Successful ] 
WITH (STATE = ON) 


利用 CREATE SERVER AUDIT SPECIFICATION 语法 ， 创 建 Server Audit Specification , 


备 以 下 特性 。 
e 服务 需 审 核 规范 的 名 称 : ServerAuditSpecification - Login — Successful , 
e 使 用 此 审核 规范 的 审核 名 称 : Audit - AdventureWorks2012 - SELECT, 
e 所 要 审核 的 操作 组 : SUCCESSFUL LOGIN. GROUP, 
执行 以 下 代码 ， 查 看 服务 器 审核 规范 对 象 : 
—— 01 Query Server Audit Specification 
SELECT name N Server Audit Specification ,is state enabled N Enabled , 
Create, date N Create Timé , modify. date N Modify Timé 


FROM sys. server audit, specifications 


—— 02 Query Server Audit Specification more information 


SELECT audit, action _ id N Audit Action ID , audit _ action _ name N Audit Action Or Audit 


Action Group , 
Class desc N Object Clas$ ,is group N Action Group 
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FROM sys. server audit, specification details 


结果 如 图 5-34 所 示 。 


Server Audit Specification Enabled | Create Time Modify Time 


1 [ ServerAuditS pecifi tion-Login-Create/Alter/Dr | 1 2014-12-25 15:20:50.383 2014-12-25 15:20:50.383 
2 | Server&uditSpecification-Login-Successful 1 2014-12-30 10:19:54.377 2014-12-30 10:19:54.377 


Action Group 


Z| 5-34 


执行 以 下 代码 ， 查 看 可 用 的 审核 操作 及 审核 操作 组 的 项 目 。 


—— Audit Action or Audit Action Group 
SELECT * FROM sys. dm, audit, actions 
SELECT * FROM sys. dm, audit, actions WHERE action, id = LGSD 


= – Audit class type 
SELECT * FROM sys. dm, audit. class type map ORDER BY securable class desc 


结果 如 图 5-35 ~ Kl 5-37 所 示 。 


action id covering action name parent class desc 


covering parent action n 4 


1 FR | REVOKE DATABASE DATABASE PERMISSION CHANGE GROUP SERVER DATABASE PERMISSIO 
D у ~ DENY DATABASE | DATABASE PERMISSION CHANGE GROUP | SERVER DATABASE PERMISSIO 
E G GRANT DATABASE DATABASE PERMISSION CHANGE GROUP SERVER DATABASE PERMISSIO 
Em] GWG GRANT WITH GRANT DATABASE DATABASE PERMISSION CHANGE GROUP SERVER DATABASE PERMISSIO 
s RWG REVOKE WITH GRANT DATABASE DATABASE PERMISSION CHANGE GROUP SERVER DATABASE PERMISSIO 
[e RWC REVOKE WITH CASCADE DATABASE DATABASE_PERMISSION_CHANGE_GROUP SERVER DATABASE_PERMISSIO 
Г DwC DENY wITH CASCADE DATABASE DATABASE PERMISSION CHANGE GROUP SERVER DATABASE PERMISSIO 
в | R REVOKE OBJECT NULL DATABASE SCHEMA OBJECT PERF 

3 D DENY OBJECT NULL DATABASE SCHEMA CBr | 
4 › 


器 


5-35 


class desc | covering action name | parent class desc | covering parent action name | configuratior 
SUCCESSFUL LOGIN GROUP SERVER NULL NULL NULL Group 


| 5-36 


securable class desc 


| APPLICATION ROLE APPLICATION ROLE 
ASSEMBLY ASSEMBLY 
ASYMMETRIC KEY ASYMMETRIC KEY 
AVAILABILITY GROUP AVAILABILITY GROUP 
CERTIFICATE CERTIFICATE 
CONTRACT CONTRACT 
DATABASE DATABASE 
DATABASE AUDIT SPECIFICATION DATABASE 
EVENT NOTIFICATION DATABASE DATABASE 
TRIGGER DATABASE DATABASE 

| 5-37 


步骤 3: 创建 数据 库 审核 规范 对 象 。 我 们 在 AdventureWorks2012 上 创建 数据 库 级 别 的 审 
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核 规范 ， 用 以 审核 对 dbo 架构 下 的 SELECT 操作 。 
打开 SSMS， 执 行 以 下 脚本 : 


备 以 
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—— 01 Create Database Audit Specification 
USE AdventureWorks2012 


GO 


CREATE DATABASE AUDITSPECIFICATION [ AuditDatabaseSpecification — Object - SELECT | 
FOR SERVER AUDIT[ Audit ~ AdventureWorks2012 — SELECT ] 
ADD (SELECT ON SCHEMA: : [ dbo] BY| public |) 


GO 


Action 


*/ 


[п] ON [ class :: | securable BY principal [ ,---n] 


—- 02 Enable Database Audit Specification 
ALTER DATABASE AUDIT SPECIFICATION[ AuditDatabaseSpecification — Object - SELECT ] 


WITH 


利用 CREATE 
下 特性 。 


(STATE = ON) 


DATABASE AUDIT SPECIFICATION 语法 ,创建 数据 库 审 核 规 范 对 象 ， 具 


e 数据 库 审 核对 象 的 名 称 : | AuditDatabaseSpecification — Object - SELECT] 。 

e 使 用 此 审核 规范 的 审核 名 称 : [Audit - AdventureWorks2012 — SELECT] 。 

e 所 要 审核 的 操作 : SELECT, 

© Class 是 安全 性 实体 上 的 类 名 。 在 此 ， 特 别 用 SCHEMA 关键 词 ， 这 是 指数 据 库 内 的 架 
构 。 目 前 可 选用 的 审核 类 型 ， 请 查询 目录 视图 sys. dm, audit, class type. map. 

e Securable 使 用 dbo 关键 词 ， 这 表示 包含 dbo 架构 下 的 所 有 对 象 。 可 以 依据 审核 的 要 求 


填 入 适合 的 


架构 名 称 。 


* 在 principal 部 分 ， 使 用 public 关键 词 ， 代 表 固 定数 据 库 级 别 角 色 public。 因 为 每 位 数 


据 库 用 户 都 


属于 public 数据 库 角色 ， 借 此 可 以 包含 数据 库 的 每 一 位 用 户 账户 。 


执行 以 下 脚本 ， 查 看 可 用 于 设置 数据 库 审核 规范 对 象 的 相关 信息 。 


SELECT * FROM sys. database. audit. specifications 


SELECT name N Database Audit Specification ,is state enabled N Enabled , 
Create date N Create Timé , modify date N Modify Timé 


FROM sys. database audit specifications 


SELECT * FROM sys. database, audit, specification details 


SELECT audit, action, id N Audit Action ID ‚аиан action name N Audit Action Or Audit Action Group , 
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Class desc N Class Desc ,is_group N Action Group 


FROM sys. database audit, specification, details 


结果 如 图 5-38 和 图 5-39 所 示 。 


Database Audit Specification Enabled | Create Time Modify Time 
1 [D atabaseAuditSpecification-Object-Create/Alter/Drop. i 1 2014-12-25 15:40:01.587 2014-12-25 15:40:01.587 
2 | DatabaseAudi QLAccessPerson.. 1 2014-12-26 15:05:31.200 2014-12-26 15:05:31.200 
3 | AuditD atabase$ pecification-Object-SELECT 1 2014-12-30 10:53:09.527 2014-12-30 10:53:09.527 
K| 5-38 
Audit Action ID | Audit Action Or Audit Action Group Class Desc Action Group. 
1 [MNO — | SCHEMA OBJECT CHANGE GROUP DATABASE 1 
2 SL SELECT OBJECT OR COLUMN 0 
可 UP UPDATE OBJECT OR COLUMN 0 
4 SL SELECT SCHEMA 0 
和 5-39 


步骤 4: 测试 审核 功能 。 创 建 完毕 后 ， 我 们 来 测试 一 下 审核 功能 。 登 录 目 标 数 据 库 ， 查 
询 数 据 表 。 

打开 SSMS， 执 行 以 下 脚本 ,创建 账 户 superpippo， 登 录 到 数据 库 AdventureWorks2012 并 
赋予 其 适当 的 权限 。 


USE master 
GO 


CREATE LOGIN[ superpippo | 


WITH PASSWORD =N 2s4qmyY ,DEFAULT DATABASE = AdventureWorks2012 , 
CHECK. EXPIRATION = OFF, CHECK POLICY = OFF 
GO 


USE AdventureWorks2012 
GO 


CREATE USER [ superpippo ] 
FOR LOGIN| superpippo | 
GO 


EXEC sp. addrolemember N db. datareadet ,N superpippó 
利用 登录 账户 superpippo 登录 SQL Server， 执 行 以 下 代码 . 


USE AdventureWorks2012 
GO 


SELECT * FROM dbo. DatabaseLog 
SELECT * FROM dbo. ErrorLog 
SELECT * FROM Person. Password 
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步骤 5: 使 用 日 志文 件 查看 器 阅读 审核 日 志 。 使 用 日 志文 件 查看 器 看 一 下 审核 日 志文 件 
的 内 容 。 

展开 “Object Explorer” 一 “Security” 一 “Audits” 结 点 。 在 “Audits” 结 点 下 的 “Au- 
dit - AdventureWorks2012 - SELECT” 对 象 上 单 击 鼠 标 右键 ， 在 弹出 的 快捷 菜单 中 选择 
“View Audit Logs” 选项 。 在 “Log File Viewer” 窗 口 左上 角 的 “Select logs” 区域, 确认 人 勾 选 
Y “Audit Collection” 和 “Audit — AdventureWorks2012 - SELECT" 两 个 复 选 框 ， 如 图 5-40 所 
示 ， 利 用 以 下 方式 阅读 所 记录 的 审核 信息 : 

需要 将 “Action ID” 为 LOGIN SUCCEEDED 和 SELECT 的 两 者 的 日 志 信 息 结合 后 ， 才 能 
筛选 出 所 需要 的 审核 信息 。 


Th 


BEES 
[Ò Load Log ê] Export 本 Refresh Y Filter... 9, Search... stop [Hel 
Log file summary: No filter applied 


Event Time Server Instance Name | Action ID. Class Type uen Number | Succeeded | Permission Bit Mask | Column Pe < : 


i ПЭ2Е'П1 12nnnnn | WwIN-I 1 PKRFRI IVFS TARIN SHCCFFDFD — 1 NGIN Tue nennnnnnnnnnnnnnnn False 
› 


Audit Collection 
OD AuditLogin-Create/Alter/Drop 
Daudi AdventureWorks2012-Acces: 
a [7] AuditAdventureWorks2012-SELEC. 

Ñ 


Е 


Server 
Server Principal SID 0x1600000580000336811722401 0223452331 35481612869829623510475162 
Database Principal Name 
‘Target Server Principal Name 


а 
[status 


Last Refresh: 
2014/12/30 11:26:06 


Filter: None 
Y View fiter settings 


>) Done [642 records). 
v) 


ps 


5-40 
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6.1 SQL Server 性 能 计数 器 采集 


6.1.1 通过 DMYV 采集 并 存储 SQL Server 性 能 计数 器 数据 

一 、 问题 描述 

笔者 想 定期 去 采集 并 存储 一 些 SQL Server 性 能 计数 器 数据 ， 因 为 服务 器 太 多 ， 又 不 想 用 
Windows 系统 自 带 的 性 能 监视 器 在 每 一 台 服 务 器 上 部 署 。 

二 、 解决 方案 
通过 动态 性 能 视图 sys. dm_os_performance_counters ， 编 写 采 集 SQL 代码 ， 通 过 SQL Server 
Agent 作业 定期 采集 性 能 数据 。 


步骤 1: 创建 注册 服务 器 组 ， 将 要 采集 的 服务 器 分 组 ， 可 供 后 面 批量 部 署 脚本 。 
先 通 过 下 面 的 语句 熟悉 性 能 计数 器 的 存储 内 容 : 


SELECT [ object, name | , [ counter. name ] ,| instance, name | ,[ entr. value | 
FROM sys. dm, os. performance. counters 


WHERE counter, name = Buffer cache hit ratio ; 


步骤 2: 笔者 利用 一 个 专门 的 数据 库 在 所 有 被 监控 的 数据 库 服 务 器 上 放置 采集 人 逻辑 ， 包 
括 表 、 视 图 、 存 储 过 程 和 函数 ， 然 后 在 每 个 数据 库 实例 上 用 统一 的 规则 运行 。 

这 里 ， 笔 者 创建 UltraDBA 数据 库 ， 以 及 一 些 处 理 sys. dm_os_performance_counters 数据 
采集 的 对 象 : 


* Collector schema, 


* Collector. dm, os. performance, counters 表 一 一 存储 从 sys. dm, os, performance, counters Ж 
集 的 结果 。 
* Collector. Counters 表 一 一 存储 打算 采集 的 计数 需 。 


USE [ UltraDBA |; 
GO 


CREATE SCHEMA Collector AUTHORIZATION dbo; 
GO 


IF NOT EXISTS (SELECT name FROM UltraDBA. sys. [ tables] T WHERE name = dm, os performance 
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.counter$ ) 


CREATE TABLE [ Collector]. [ dm, os, performance, counters | 


( 
[ object, name] NVARCHAR(128) , 

[ counter name] NVARCHAR(128) , 
[ instance_name | NVARCHAR(128) , 
[ entr. value] bigint, 

[ 

) ; 


date stamp] DATETIME 


, 


IF NOT EXISTS (SELECT name FROM UltraDBA. sys. [ tables] T WHERE name = Counters ) 
CREATE TABLE [ UItraDBA |. | Collector |. [ Counters | 


( 
[ object_name | NVARCHAR(128) , 

[ counter. name] NVARCHAR(128) , 
[ active] bit 

Ms 


u 


GO 


然后 初始 化 Collector. Counters 表 ， 最 后 创建 存储 过 程 ， 通 过 SQL Server Agent 作业 存储 
到 Collector. dm_os_performance_counters。 关 于 命名 实例 在 name 列 的 影响 ,动态 地 通 
过 拼接 数据 库 系统 变量 @ @ SERVICENAME 获得 命名 实例 的 实例 名 ， 再 根据 实例 名 接 接 出 对 
象 名 : 


DECLARE @ Namedlnstance bit 
DECLARE @ ObjectNamePrefix VARCHAR( 50) 
SELECT © NamedInstance = 1 


IF € @ SERVICENAME = MSSQLSERVER 
BEGIN 
SELECT © NamedInstance - 0 


INSERT INTO [ Collector]. | Counters] ([ object, name], | counter. name] , [ active] ) 
VALUES ( SQLServer; Buffer Managet ', Buffer cache hit ratig ,1) ; 
INSERT INTO [ Collector]. | Counters] ( [ object. name] ,[ counter. name ] , [ active ] ) 
VALUES ( SQLServer; Buffer Managet ', Buffer cache hit ratio basé ,1) ; 
INSERT INTO [ Collector]. | Counters] ( [ object. name] ,[ counter. name] , [ active |) 
VALUES ( SQLServer; Buffer Managet ', Database pages ,1); 
I 


NSERT INTO [ Collector]. [ Counters] (Г object, name] , [ counter. name | , [ active | ) 


VALUES ( SQLServer: Buffer Manager ', Free pages ,1) ; 
INSERT INTO [ Collector]. [ Counters] ( [ object. name] ,[ counter. name ] , [ active |) 
VALUES ( SQLServer; Buffer Managet ', Page life expectancy ,1) ; 


INSERT INTO [ Collector]. [ Counters] ( [ object. name] ,[ counter. name ] , [ active |) 
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VALUES ( SQLServer; Buffer Managet ', Page lookups/see ,1 ) ; 


— 


NSERT INTO [ Collector]. [ Counters] ( [object_name | ,[ counter. name | , [ active | ) 
ALUES ( SQLServer: Buffer Manager ', Page reads/set ,1) ; 
NSERT INTO [ Collector]. [ Counters] ( [ object, name] , [ counter. name | , | active | ) 
ALUES ( SQLServer: Buffer Managet ', Page writes/set ,1); 
SERT INTO [ Collector]. [ Counters | ( [ object, name] ,| counter. name | ,| active ] ) 
ALUES ( SQLServer: Buffer Managet ', Reserved pages ,1); 
NSERT INTO [ Collector]. [ Counters] ( [ object, пате |, [ counter. name | , [ active | ) 
ALUES ( SQLServer: Buffer Managet ', Stolen pages ,1) ; 
NSERT INTO [ Collector]. [ Counters] (Г object, name] ,[ counter. name | , [ active | ) 
ALUES ( SQLServer: Buffer Manager ', Target pages ,1) ; 
SERT INTO [ Collector]. [ Counters | ( [ object, name] ,| counter. name | ,| active ] ) 
ALUES ( SQLServer: Buffer Managet ', Total pages ,1); 


F = B = B = B < B = E = 


SERT INTO [ Collector]. [ Counters | ( [ object, name] ,| counter. name | ,| active ] ) 
ALUES ( SQLServer: Cursor Manager by Туре ', Active cursors ,1) ; 
SERT INTO [ Collector]. [ Counters | ( [ object, name] ,| counter. name | ,| active ] ) 
ALUES ( SQLServer; Databases ', Active Transactions ,1); 
NSERT INTO [ Collector]. [ Counters] ( [ object, name] , [ counter. name | , [ active | ) 
ALUES ( SQLServer; Databases ', Data File(s) Size (KB) ,1); 
NSERT INTO [ Collector]. [ Counters] ( [ object, пате |, [ counter. name | , [ active | ) 


ALUES ( SQLServer; Databases ', Log File(s) Size (КВ? ,1) ; 


ыза E аз =. E 


SERT INTO [ Collector]. [ Counters | ( [ object, name] ,| counter. name | ,| active ] ) 


ALUES ( SQLServer; Databases ', Log File(s) Used Size (KB) ,1) ; 


= < 


SERT INTO [ Collector]. [ Counters | ( [ object, name] ,| counter. name | ,| active ] ) 
ALUES ( SQLServer; Databases ', Percent Log Used ,1) ; 


= < 


SERT INTO [ Collector]. [ Counters | ( [ object, name] ,| counter. name | ,| active ] ) 


VALUES ( SQLServer; Databases ', Transactions/se¢ ,1) ; 

INSERT INTO [ Collector]. [ Counters] ( [ object. name] ,[ counter. name] , [ active ] ) 
VALUES ( SQLServer: Exec Statistics ', DTC calls ,1) ; 

INSERT INTO [ Collector]. | Counters] ( [ object. name] ,[ counter. name ] , [ active |) 
VALUES ( SQLServer; Exec Statistics ', OLEDB calls ,1) ; 

INSERT INTO [ Collector]. | Counters] ( [ object. namme] , | counter. name ] ,| active] ) 
VALUES ( SQLServer; General Statistics ', Transactions ,1) ; 

INSERT INTO [ Collector]. [ Counters] ( [ object. name] ,[ counter. name ] , [ active |) 
VALUES ( SQLServer: General Statistics ', User Connections ,1); 

INSERT INTO [ Collector]. | Counters] ( [ object. name] ,[ counter. name ] , [ active |) 


= < 


( 
ALUES ( SQLServer; Latches ', Latch Waits/set ,1); 
NSERT INTO [ Collector]. [ Counters | ( 
ALUES ( SQLServer; Latches ', Total Latch Wait Time (ms) ,1) ; 
NSERT INTO [ Collector]. [ Counters] (Г object, name] , [ counter. name | , [ active | ) 
ALUES ( SQLServer: Locks ', Average Wait Time (тз) ,1) ; 
NSERT INTO [ Collector]. [ Counters] (Г object, пате |, [ counter. name | , [ active | ) 


VALUES ( SQLServer; Locks ', Lock Wait Time ( ms) ,1) ; 


[ object. name ] , [ counter. name | , [ active ] ) 


= < 


一 


— 
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SQLServer; Transactions ', Free Space in tempdb (KB) ,1) ; 


SQLServer: Transactions ', NonSnapshot Version Transactions , 


( 


Caché ', Cache Hit Ratio ,1) 


( 


Caché ', Cache Hit Ratio Bas 


( 


Caché ', Cache Pages ,1) ; 


( 


Bal 


( 


( 


'; Longest Transaction 


( 


( 


'; Snapshot Transacti 


( 


f * 1 
, Transactions ,1) ; 


( 


( 


', Version Store Size ( 


( 


Statistics ', Lock waits ,1) ; 


( 


Statistics ', Log buffer waits 


( 


Statistics ', Log write waits , 


( 


( 


( 


( 


( 


Statistics ', Page latch waits , 


INSERT INTO | Collector]. [ Counters ] 
VALUES ( SQLServer: Memory Managet 
INSERT INTO [ Collector]. [ Counters | 
VALUES ( SQLServer: Memory Managet 
INSERT INTO [ Collector]. [ Counters | 
VALUES ( SQLServer ; Plan 

INSERT INTO [ Collector]. [ Counters | 
VALUES ( SQLServer ; Plan 

INSERT INTO [ Collector]. [ Counters | 
VALUES SQLServer ; Plan 

INSERT INTO [ Collector]. [ Counters | 
VALUES ( SQLServer: SQL Statistics ', 
INSERT INTO [ Collector]. [ Counters ] 
VALUES ( 

INSERT INTO | Collector]. [ Counters | 
VALUES ( SQLServer : Transactions 
INSERT INTO [ Collector]. [ Counters ] 
VALUES ( 

INSERT INTO | Collector]. [ Counters ] 
VALUES ( SQLServer ; Transactions 
INSERT INTO [ Collector]. [ Counters | 
VALUES ( SQLServer ; Transactions 
INSERT INTO [ Collector]. [ Counters | 
VALUES ( SQLServer: Transactions ', Upd 
INSERT INTO | Collector]. [ Counters ] 
VALUES ( SQLServer ; Transactions 
INSERT INTO [ Collector]. [ Counters ] 
VALUES ( SQLServer; Wait 

INSERT INTO | Collector]. [ Counters ] 
VALUES ( SQLServer; Wait 

INSERT INTO | Collector]. [ Counters ] 
VALUES ( SQLServer; Wait 

INSERT INTO [ Collector]. [ Counters ] 
VALUES ( SQLServer: Wait 

INSERT INTO | Collector]. [ Counters ] 
VALUES ( SQLServer; Wait 

INSERT INTO [ Collector]. [ Counters | 
VALUES ( SQLServer; Wait 

INSERT INTO | Collector]. [ Counters ] 
VALUES ( SQLServer; Wait 

INSERT INTO [ Collector]. [ Counters | 
VALUES ( SQLServer; Wait 

INSERT INTO | Collector]. [ Counters ] 


( 


( [ object, name] , 
' 
3 


Memory ( KB) ,1 


Target Server 


[ object, name] , 


[ object, name] , 


[ object, name] , 


[ object, name] , 


[ object, name] , 


[ object, name] , 


[ object, name] , 


[ object, name] , 


[ object, name] , 


[ object, name] , 


[ object, name] , 


= 


[ object, name] , 


Statistics ', Memory grant queue wait$ ,1); 


[ object, name] , 


Statistics ', Network IO waits ,1) ; 


[ object, name] , 


Statistics ', Non — Page latch waits ,1); 


[ object, name] , 


Statistics ', Page IO latch waits ,1); 


[ object, name] , 


[ object, name] , 


[ object. name] ,[ 
[ object. name] ,[ 


[ object, name] ,[ 
ich Requests/sec 


[ object. name] ,[ 


ons ,1); 


ate Snapshot Transactions ,1); 


SDE 


[ counter name ] 


L counter_name ] 


Total Server Memory (KB) ,1) ; 


[ counter name ] 
counter, name | 
1); 
counter name ] 
counter, name | 

1); 
counter_name ] 
[ counter name ] 
Running Timé , 
[ counter. name | 
[ counter name ] 
[ counter name ] 
[ counter. name | 
[ counter name ] 
KB) ,1); 
[ counter. name | 
[ counter name ] 
[ counter name ] 
E 
[ counter. name | 
[ counter name ] 
[ counter. name | 
[ counter name ] 
[ counter. name | 


1); 


[ counter name ] 


[ active ] 


[ active | 


[ active | 


[ active | 


[ active | 


[ active | 


[ active | 


[ active | 


, 


[ active | 


, 


[ active ] 


[ active ] 


[ active | 


[ active | 


[ active | 


[ active | 


[ active | 


[ active | 


[ active | 


[ active | 


[ active | 


[ active | 


[ active | 
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VALUES ( SQLServer; Wait Statistics ', Thread — safe memory objects waits ,1) ; 
INSERT INTO [ Collector]. [ Counters] ( [ object. name] ,[ counter. name ] , [ active ] ) 
VALUES ( SQLServer; Wait Statistics ', Transaction ownership waits ,1) ; 

INSERT INTO [ Collector]. [ Counters] ( [ object. name] ,[ counter. name ] , [ active |) 
VALUES ( SQLServer; Wait Statistics ', Wait for the worker ,1) ; 

INSERT INTO [ Collector]. | Counters] ( [ object. name] ,[ counter. name ] , [ active |) 
VALUES ( SQLServer; Wait Statistics ', Workspace synchronization waits ,1); 

END 


ELSE 
BEGIN 
SELECT © ObjectNamePrefix = MSSQL $ + @ @ ЅЕКУІСЕМАМЕ 


— 


INSERT INTO [ Collector]. | Counters] ( [ object. name] ,| counter. name] , [ active | 
VALUES ( 9 ObjectNamePrefix + :Buffer Managet ', Buffer cache hit ratio ,1) ; 
INSERT INTO [ Collector]. [ Counters] ( [ object. name] , [ counter. name ] , [ active] ) 
VALUES ( 9 ObjectNamePrefix +' :Buffer Manager ', Buffer cache hit ratio base ,1) ; 
INSERT INTO [ Collector]. [ Counters] ( [ object. name] , [ counter. name] , [ active] ) 
VALUES ( 9 ObjectNamePrefix + :Buffer Manager ', Database pages ,1) ; 
INSERT INTO [ Collector]. | Counters] ( [ object. name] ,| counter. name ] , [ active | 
VALUES ( 9 ObjectNamePrefix + :Buffer Manager ', Free pages ,1) ; 
I 


SERT INTO [ Collector]. [ Counters] ( [ object, name] ,[ counter. name | , [ active | 


— 


2 
N 


VALUES ( 9 ObjectNamePrefix +' :Buffer Managet ', Page life expectancy ,1) ; 
I 


NSERT INTO [ Collector]. [ Counters] ( [ object. name] ,[ counter. name |, [ active | 


ы 


VALUES ( 9 ObjectNamePrefix + :Buffer Manager ', Page lookups/set ,1); 
INSERT INTO [ Collector]. [ Counters] ( [ object, name] ,| counter. name ] , [ active | 
VALUES ( 9 ObjectNamePrefix +' :Buffer Managet ', Page reads/se¢ ,1) ; 
I 


NSERT INTO | Collector]. [ Counters] ( [ object, name] , [ counter. name ] , [ active | 


— 


w 


VALUES (@ ObjectNamePrefix +' :Buffer Managet ', Page writes/se¢ ,1); 
I 


NSERT INTO | Collector]. [ Counters] ( [ object. name] ,[ counter. name |, [ active | 


ы 


VALUES (@ ObjectNamePrefix +' :Buffer Managet ', Reserved pages ,1); 
1 


SERT INTO [ Collector]. [ Counters] ( [ object, name] ,[ counter. name | , [ active | 


2 
м 


VALUES ( 9 ObjectNamePrefix +' :Buffer Managet ', Stolen pages ,1) ; 
INSERT INTO [ Collector]. | Counters] ( [ object. name] ,| counter. name ] , [ active | 
VALUES ( 9 ObjectNamePrefix +' :Buffer Manager ', Target pages ,1) ; 
I 


NSERT INTO | Collector]. [ Counters] ( [ object, name] , [ counter. name ] , [ active | 


— 


— 


VALUES ( 9 ObjectNamePrefix + :Buffer Managet ', Total pages ,1) ; 
I 


NSERT INTO | Collector]. [ Counters] ( [ object, name] , [ counter. name ] , [ active | 


< 


VALUES (@ ObjectNamePrefix + :Cursor Manager by Type ', Active cursors ,1) ; 
INSERT INTO [ Collector]. | Counters] ( [ object. name] ,| counter. name ] , [ active | 
VALUES (@ ObjectNamePrefix +' :Databases ', Active Transactions ,1) ; 
INSERT INTO [ Collector]. | Counters] ( [ object, name] ,| counter. name ] , [ active | 


VALUES ( 9 ObjectNamePrefix + :Databases ', Data File(s) Size (KB) ,1) ; 


— 


w 
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— 


INSERT INTO [ Collector]. | Counters] ( [ object, name] ,| counter. name ] , [ active | 
VALUES ( 9 ObjectNamePrefix + :Databases ', Log File(s) Size (KB) ,1) ; 
I 


NSERT INTO [ Collector]. [ Counters] (Г object. пате |, [ counter. name | ,| active] ) 


VALUES ( 9 ObjectNamePrefix +' :Databases ', Log File(s) Used Size (KB) ,1) ; 
INSERT INTO [ Collector]. [ Counters] ( [ object. name] ,[ counter. name] , [ active] ) 
VALUES (@ ObjectNamePrefix +' ; Databases ', Percent Log Used ,1) ; 
I 


SERT INTO [ Collector]. [ Counters] ( [ object, name] , [ counter. name] , [ active | 


2 
% 2 


VALUES (@ ObjectNamePrefix + :Databases ', Transactions/se¢ ,1); 
I 


NSERT INTO | Collector]. [ Counters] ( Г object, name] ,[ counter. name ] , [ active | 


— 


VALUES ( 9 ObjectNamePrefix + :Exec Statistics ', DTC calls ,1) ; 
I 


NSERT INTO [ Collector]. [ Counters] ( [ object. name] , [ counter. name ] , [ active | 


ы 


VALUES (@ ObjectNamePrefix + :Exec Statistics ', OLEDB calls ,1); 
INSERT INTO [ Collector]. | Counters] ( [ object. name] ,| counter. name] , [ active | 
VALUES (9 ObjectNamePrefix +' : General Statistics ', Transactions ,1) ; 
I 


NSERT INTO | Collector]. [ Counters | ( [ object, name] ,[ counter. name ] , [ active | 


w 


— 


VALUES (9 ObjectNamePrefix +' : General Statistics ', User Connection’ ,1) ; 
I 


SERT INTO [ Collector]. [ Counters] ( [ object, name] , [ counter. name] , [ active | 


2 
м 


VALUES (@ ObjectNamePrefix + :Latches ', Latch Waits/se¢ ,1) ; 
INSERT INTO [ Collector]. | Counters] ( [ object, name] ,| counter. name ] , [ active | 
VALUES (@ ObjectNamePrefix +' :Latches ', Total Latch Wait Time ( ms) ,1) ; 
I 


SERT INTO [ Collector]. [ Counters] ( [ object, name] , [ counter. name] , [ active | 


— 


2 
мх 


VALUES ( 9 ObjectNamePrefix +' :Locks ', Average Wait Time ( ms) ,1) ; 
I 


NSERT INTO [ Collector]. [ Counters] ( [ object, name] , [ counter. name ] , [ active | 


— 


VALUES (@ ObjectNamePrefix + :Locks ', Lock Wait Time (ms) ,1) ; 
INSERT INTO [ Collector]. [ Counters] ( [ object. name] , [ counter. name ] , | active] ) 
VALUES ( 9 ObjectNamePrefix +' : Memory Manager ', Target Server Memory (KB) ,1) ; 
INSERT INTO [ Collector]. | Counters] ( [ object. name] , [ counter. name ] , [ active] ) 
VALUES (@ ObjectNamePrefix + : Memory Managet ', Total Server Memory (KB) ,1) ; 
I 


NSERT INTO | Collector]. [ Counters] ( [ object, name] , [ counter. name ] , [ active | 


2 


м 


VALUES (@ ObjectNamePrefix + :Plan Caché ', Cache Ни Кано ,1) ; 
Т 


SERT INTO [ Collector]. [ Counters] ( [ object, пате], [ counter. пате | , [ active | 


2 
м 


VALUES (@ ObjectNamePrefix +' :Plan Caché ', Cache Ни Ratio Basé ,1) ; 
INSERT INTO [ Collector]. | Counters] ( [ object. пате], counter. пате ] , [ active | 
VALUES (@ ObjectNamePrefix +' :Plan Caché ', Cache Pages ,1) ; 
I 


NSERT INTO | Collector]. [ Counters] ( [ object. name] , [ counter. name ] , [ active | 


w 


ee 


VALUES ( @ ObjectNamePrefix + :SQL Statistics ', Batch Requests/se¢ ,1) ; 
I 


SERT INTO [ Collector]. [ Counters] ( [ object. name] ,[ counter. name] ,| active] ) 


2 


VALUES (@ ObjectNamePrefix +' :Transactions ', Free Space in tempdb (KB) ,1) ; 
INSERT INTO [ Collector]. [ Counters] ( [ object. name] ,[ counter. name ] , [ active] ) 
VALUES (@ ObjectNamePrefix + Transactions ', Longest Transaction Running Time ,1); 
I 


NSERT INTO [ Collector]. [ Counters] (Г object, пате |, [ counter. name | ,| active] ) 


VALUES (9 ObjectNamePrefix + Transactions ', NonSnapshot Version Transactions ,1); 


INSERT INTO [ Collector]. [ Counters] ( [ object. name] , [ counter. name ] , [ active] ) 
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VALUES ( 9 ObjectNamePrefix + :Transactions ', Snapshot Transactions ,1 ) ; 
INSERT INTO [ Collector]. | Counters] ([object_name] ,[ counter. name ] , [ active] ) 
VALUES (@ ObjectNamePrefix + ; Transactions ', Transactions ,1); 

INSERT INTO [ Collector]. [ Counters] ( [ object. name] ,[ counter. name ] , [ active] ) 
VALUES (9 ObjectNamePrefix + : Transactions ', Update Snapshot Transactions ,1); 
INSERT INTO [ Collector]. | Counters] ( [ object. name] , [ counter. name ] , [ active] ) 
VALUES ( 9 ObjectNamePrefix + :Transactions ', Version Store Size (КВ? ,1) ; 
INSERT INTO [ Collector]. | Counters] ( [ object. name] , [ counter. name ] , [ active] ) 
VALUES ( 9 ObjectNamePrefix + :Wait Statistics ', Lock waits ,1) ; 

INSERT INTO [ Collector]. [ Counters] ( [ object. name] , [ counter. name ] , [ active] ) 
VALUES (@ ObjectNamePrefix + :Wait Statistics ', Log buffer waits ,1) ; 

INSERT INTO [ Collector]. [ Counters] ( [ object. name] , [ counter. name ] , [ active] ) 
VALUES ( 9 ObjectNamePrefix +' :Wait Statistic’ ', Log write waits ,1) ; 

INSERT INTO [ Collector]. | Counters] ( [ object. name] , [ counter. name] , [ active] ) 
VALUES ( 9 ObjectNamePrefix +' :Wait Statistics ', Memory grant queue waits ,1); 
INSERT INTO [ Collector]. [ Counters] ( [ object. name] , [ counter. name ] , [ active] ) 
VALUES (@ ObjectNamePrefix + :Wait Statistics ', Network IO waits ,1) ; 

INSERT INTO [ Collector]. [ Counters] ( [ object. name] , [ counter. name ] , | active] ) 
VALUES (9 ObjectNamePrefix + :Wait Statistics ', Non — Page latch waits ,1 ) ; 
INSERT INTO [ Collector]. [ Counters] ( [ object. name] , [ counter. name] , [ active] ) 
VALUES (@ ObjectNamePrefix + :Wait Statistics ', Page IO latch waits ,1) ; 
INSERT INTO [ Collector]. [ Counters] ( [ object. name] , [ counter. name] , [ active] ) 
VALUES (@ ObjectNamePrefix + :Wait Statistics ', Page latch waits ,1) ; 

INSERT INTO [ Collector]. | Counters] ([object_name] ,[ counter. name ] , [ active] ) 
VALUES ( 9 ObjectNamePrefix + ; Wait Statistic’ ', Thread — safe memory objects waits ,1) ; 
INSERT INTO [ Collector]. [ Counters] ( [ object. name] ,[ counter. name] , [ active] ) 
VALUES ( 9 ObjectNamePrefix +' :Wait Statistic’ ', Transaction ownership waits ,1) ; 
INSERT INTO [ Collector]. [ Counters] ( [ object. name] , [ counter. name ] , [ active] ) 
VALUES (9 ObjectNamePrefix + :Wait Statistics ', Wait for the worker ,1) ; 
INSERT INTO [ Collector]. | Counters] ( [ object. name] , [ counter. name ] , [ active] ) 
VALUES ( 9 ObjectNamePrefix + :Wait Statistics ', Workspace synchronization waits ,1) ; 


END 


笔者 期 望 采集 的 计数 器 信息 
大 量 的 性 能 计数 器 。 
然后 ， 根 据 收集 的 频率 估算 出 增长 值 。 
以 笔者 的 实例 来 做 计算 ， 每 行 数据 存储 平均 232 字 节 。 然 后 考虑 多 久 运 行 一 次 笔者 的 数 
据 采 集 作 业 。 若 每 10 min 运行 一 次 采集 进程 ， 估 计 每 月 存储 需要 1. 5 СВ; 若 每 2 min 运行 一 
次 采集 进程 ， 则 每 月 存储 增加 到 8 GB， 并 且 这 只 是 单 实例 的 情况 。 
现在 要 创建 在 SQL Server 代理 的 作业 中 调用 的 存储 过 程 。 它 是 一 个 简单 的 通过 sys. dm _ 
os, performance, counters 关联 Collector. Counters 表 来 将 查询 结果 INSERT。 在 这 个 表 上 笔者 暂 
时 没有 创建 任何 索引 ， 因 为 表 数 据 量 太 小 ， 并 遵循 规则 : 一 个 没有 被 使 用 的 索引 是 不 需 


当然 


TON 9 


能 覆盖 到 性 能 问题 ， 因 此 ， 大 家 可 能 注意 到 了 ， 笔 者 跟踪 了 
应 该 根据 当前 的 环境 和 监控 需求 ， 具 体 考虑 实际 需要 的 计数 器 。 
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要 的 。 


CREATE PROCEDURE Collector. usp_collect_perfmon_counters AS 
DECLARE @ datestamp DATETIME 
SELECT @ datestamp = GETDATE( ) 
INSERT INTO Collector. [ dm_os_performance_counters | 
( 
[ object, name] , 
[ counter. name] , 
[ instance, name] , 
[ entr. value], 
[ date, stamp | 
) 
SELECT 
DOPC. 
DOPC. 
DOPC. 
DOPC. 


object name], 
counter, name ] , 


instance, name] , 


entr. value], 
@ datestamp 
FROM sys. [ dm, os. performance counters] DOPC 
INNER JOIN UItraDBA. [ Collector]. [ Counters] WC 
ON [ DOPC ]. [ object. name] = [ WC]. [ object. name] 
AND [ DOPC]. [ counter. name | = [ WC]. [ counter. name] 
ORDER BY | object, пате |, [ counter. name ] ; 


步骤 3: 在 每 一 个 实例 上 创建 用 于 采集 性 能 计数 器 值 的 作业 。 最 简单 的 方式 是 通过 SQL 
Server Management Studio 图 形 管理 界面 创建 作业 ， 然后 生成 脚本 。 笔 者 就 是 这 样 做 的 。 然 
后 ， 有 一 项 需要 修改 一 一 移 除 或 注释 掉 job. id GUID 的 输出 代码 行 。 但 这 是 不 需要 的 ， 会 导 
致 脚本 失败 。 有 一 个 变量 @ RunEveryXMinutes 在 代码 中 允许 用 户 设置 作业 的 运行 频率 ; 设置 
这 个 值 为 作业 运行 的 间隔 分 钟 。 


USE [ msdb ] 
GO 
/ xxx Object: Job [ Metadata, Collect, SQL. Perfmon, Counters | Script Date; 12/22/ 
2014 12:14:38 see 
BEGIN TRANSACTION 
DECLARE @ ReturnCode INT 
DECLARE @ RunEveryXMinutes TINYINT 
SELECT @ ReturnCode =0 
SELECT @ RunEveryXMinutes = 10 
/ xxx Object: —JobCategory [ Tuning and Optimization | Script Date; 12/22/2014 12; 
14:39 жжжжж/ 
IF NOT EXISTS ( 
SELECT name 
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FROM msdb. dbo. syscategories 
WHERE name = Ñ Tuning and Optimization 
AND category, class 21) 
BEGIN 
EXEC @ ReturnCode = msdb. dbo. sp add. category @ class =N JOB ,@ type =N LOCAL , ? name 
= Ñ Tuning and Optimization 
IF (€ e? ERROR < >0 
OR @ ReturnCode < >0) GOTO QuitWithRollback 
END 
DECLARE @ jobId BINARY (16) 
EXEC @ ReturnCode = msdb. dbo. sp. add, job €? job. name = N Metadata _ Collect _SQL _Perfmon 
Counters , 


© enabled = 1, 


@ notify_level_eventlog =0, 

@ notify_level_email =0, 

@ notify_level_netsend =0, 

@ notify_level_page =0, 

@ delete_level =0, 

@ description = Ñ Poll and store output from sys. dm os. performance counters , 

@ category name = N Tuning and Optimization , 

@ owner login name =N sà ,@ job id = € jobld OUTPUT 
IF (© © ERROR < >0 

OR @ ReturnCode < >0) GOTO QuitWithRollback 
/ жжжжжж Object: Step [Collect Metadata | Script Date; 12/22/2014 12:14:39 ses 
EXEC @ ReturnCode = msdb. dbo. sp. add. jobstep €? job. id = €? jobld, @ step name = N Collect 
Metadata , 

@ step id =1, 

@ cmdexec_success_code =0, 

@ on_success_action =1, 

@ on_success_step_id =0, 

@ on_fail_action =2, 

@ on_fail_step_id =0, 

@ retry_attempts =0, 

@ retry_interval =0, 

@ os run priority =0,@ subsystem =N TSQE , 

@ command = N EXEC Collector. usp. collect. perfmon, counters , 

© database_name = N UltraDBA , 

Q flags =0 
IF (© © ERROR < >0 

OR € ReturnCode < >0) GOTO QuitWithRollback 

EXEC @ ReturnCode = msdb. dbo. sp. update job @ job, id = €? jobId, @ start step id = 1 

IF (© © ERROR < >0 
OR @ ReturnCode < >0) GOTO QuitWithRollback 
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EXEC @ ReturnCode = msdb. dbo. sp_add_jobschedule €? job. id = €? jobld,@ name =N dm os per- 
fmon counters Job , 

€ enabled 21, 

(? freq type 24, 

@ freq interval = 1, 

@ freq. subday. type 24, 

@ freq. subday, interval = @ RunEveryXMinutes , 

© freq relative, interval 20, 

© freq. recurrence, factor 20, 

© active, start, date = 20101209, 

© active, end, date = 99991231 , 

@ active start, time 230, 

© active end. time = 235959 

—— ,@ schedule, uid = N 519325e6 — 3114 — 453c - bfeb – 6597300a45d2 < – – Comment this 


line out of auto — generated script 
IF (© © ERROR < >0 
OR @ ReturnCode < >0) GOTO QuitWithRollback 
EXEC @ ReturnCode = msdb. dbo. sp_add_jobserver @ job. id = € jobId, € server. name = № ( lo- 
cal’) 
IF (@@ERROR < >0 
OR @ ReturnCode < >0) GOTO QuitWithRollback 
COMMIT TRANSACTION 
GOTO EndSave 
QuitWithRollback : 
IF (€ @ TRANCOUNT >0) 
ROLLBACK TRANSACTION 
EndSave: 
GO 


启动 作业 ， 就 可 以 在 Collector. dm, os. performance, counters 表 查 询 相 关 计 数 。 笔 者 
推荐 设置 清理 命令 ， 这 已 经 被 作为 Collector. usp_collect_perfmon_counters 存储 过 程 的 一 部 分 ， 
从 Collector. dm_os_performance_counters 表 中 删除 date, stamp 列 小 于 所 设置 的 冰 值 的 记录 。 根 
据 性 能 需要 ， 笔 者 也 推荐 在 该 列 创建 索引 。 


6.1.2 采集 SQL Server 性 能 计数 器 并 用 SSRS 创建 报表 


一 、 问 题 描 述 
一 些 性 


笔者 想 监控 一 些 性 能 指标 ， 但 不 想 购 买 第 三 方 监控 产品 。 有 没有 方法 采集 性 能 指标 数据 
并 通过 SQL Server Reporting Services 展示 图 形 化 的 趋势 数据 ? 


二 、 解决 方案 
有 些 不 同 的 方法 去 采集 特定 的 性 能 指标 数据 ， 但 是 这 里 我 们 将 专注 于 用 sys. dm_os_per- 
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formance, counters ОМУ, № SQL Server Reporting Services 图 表 去 查看 更 具 可 读 性 的 数据 。 


这 | 个 动态 性 


能 视图 不 包含 所 有 的 性 外 


ET US, [Ho 


(注意 ， 在 这 个 ОМУ 中 的 有 些 计数 值 是 上 次 重启 之 后 的 累加 值 ) 。 
可 以 用 如 下 查询 语句 查询 这 个 DMV: 


SELECT * FROMsys. dm, os. performance, counters 


结果 如 图 6-1 所 示 。 


图 6-1 


它 包含 与 SQL Server 相关 的 计数 值 


国 Results ES Messages | mu Е EN 
object name counter name _па..  €ntr value  cntr type 

1 j Buffer cache hit ratio 44 537003264 

2 SQLServer:Buffer Manager | Buffer cache hit ratio base 44 1073939712 

3 SQLServer:Buffer Manager Page lookups/sec 438931202 272696576 

4 SQLServer.Buffer Manager — Free list stalls/sec 0 272696576 

5 SQLServer:Buffer Manager Free pages 1281 65792 

6 SQLServer:Buffer Manager Total pages 61280 65792 

7 SQLServer:Buffer Manager Target pages 307151 65792 

8 SQLServer:Buffer Manager Database pages 28313 65792 

9 SQLServer:Buffer Manager Reserved pages 0 65792 

10 SQLServer:Buffer Manager Stolen pages 31686 65792 

11 SQLServer:Buffer Manager Lazy writes/sec 0 272696576 


从 图 6-1 可 知 ， 数 据 是 不 易 阅 读 的 。 它 仅 显 示 了 在 查询 时 刻 返 回 的 当前 值 ， 所 以 我 们 
不 知道 之 前 的 值 ， 所 以 不 知道 在 数据 库 运 行 期 间 性 能 数据 的 波动 情况 。 


=, 采集 SQL Server 监控 报表 数据 


出 于 简化 目的 ， 我 们 专注 于 一 个 计数 器 值 
如 何 采 集 数据 和 创建 供 


分 析 的 图 表 。 


首先 ， 我 们 创建 存储 性 能 指标 的 表 : 


CREATE TABLE [dbo]. [ CounterCollections | ( 
D] [int] IDENTITY(1,1) NOT NULL, 
object, name | [ varchar | (128) NOT NULL, 


Page Life Expectancy (PLE) 。 


笔者 将 展示 


entr. value] | bigint] NOT NULL, 


[1 

[ 

[ counter. name] [ varchar | (128) NOT NULL, 

[ 

[ collection, datetime ] | datetime] NOT NULL ) 


接 下 来 ， 我 们 需要 一 个 脚本 ， 用 于 在 这 个 表 中 插入 数据 : 


INSERT INTO CounterCollections 

SELECT object_name ,counter_name , cntr_value ,GETDATE( ) collection, datetime 
FROM sys. dm, os. performance. counters 

WHERE object name = SQLServer; Buffer Manager 


AND counter. name = Page life expectancy 


， 我 们 需要 创建 一 个 SQL Server Agent 作业 ， 我 们 将 在 计划 任务 中 运行 
如 E 6-2 pg 


这 个 脚本 ， 
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Í Transact-SQL script (T-SQL) = J 


| һа J 


о 
a 
& 
ü 

a 

4 


санлы: INSERT INTO CounterCollections ^ 
SELECT object name, counter name, cntr value, GETDATE() collectic 
FROM sys.dm os performance counters 


WHERE object name = 'SQLServer:Buffer Manager’ AND counter nar 


4 | m | D 


Kk 6-2 


笔者 将 会 每 5 min 运行 一 次 该 作业 ， 如 图 6-3 所 示 。 


EE] Job Schedule Properties - Schedule Le | © meson] 
Name: Schedule S 
Schedule type [Recuning v] (Vj Enabled 
Dn RE 1/24/2014 ~ Time 11:14:10 AM | 
Frequency 
= 
Recurs every: 1 | day(s) 
Daily frequency 
© Occurs once at: 12:00:00 AM Њ 
© Occurs every: 5 EF Starting at: 120000AM EH 
Ending at: 11:59:59PM [+ 
Duration 
Stat date: 00/24/2014 [9 > © End date: 1/24/2014 
(9) No end date: 
{| Summary 
Description: Occurs every day every 5 minute(s) between 12:00:00 AM and 11:59:59 PM. Schedule wil be ^ 
used starting on 1/24/2014. 
NC ) [шь |] 


图 6-3 


四 、 创建 SQL Server 监控 报表 


在 该 表 采 集 数据 的 时 候 ， 我 们 可 以 利用 Business Intelligence Development Studio ( BIDS) 
或 SQL Server Data Tools (SSDT) 创建 一 个 显示 数据 的 SSRS 报表 。 
在 这 个 例子 ,我 们 用 使 SSDT。 选 择 “File” 一 “New Project”。 在 “New Project” 对 话 
框 中 选择 “Report Server Project”， 并 输入 项 目的 名 字 ， 如 图 6—4 Pra, 
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Project 
Recent Templates [. NET Framework 4 ~ | Sort by: | Default B 四 | earch Installed Template: 
Installed Templates 


Type: Business Intelligence 


P Analysis Services Multidimensi... Business Intelligence 


4 Business Intelligence 
Analysis Services 
Integration Services 
Reporting Services 7a 

SQL Server | Report Server Project Wizard Business Intelligence 


Create an empty Report Server project. 


Integration Services Project — Business Intelligence 


Other Project Types 
Report Server Project Business Intelligence 


Online Templates 


Analysis Services Tabular ProjectBusiness Intelligence 


Page Life Expectancy 

g:\my docs\visual studio 2010\projects 
[Create new solution _ 

Page Life Expectancy 


6-4 
右键 单 击 “Shared Data Sources”， 在 弹出 的 快捷 菜单 中 选择 “Add New Data Source” 3€ 
项 ， 如 图 6-5 所 示 。 


Solution Explorer 
ka | 2 
15) Page Life Expectancy 
|__|". Shared Data Sources 
二 Add New Data Source 
Add 


图 6-5 


Change name, type, and connection options. 
Credentials 


Name: 

localhost 

Type: 

[Microsoft SQL Server 


Connection string: 


Data Sourcezlocalhost 


图 6-6 
下 一 步 ， 右 键 单 击 “Shared Datasets”， 在 弹出 的 快捷 菜单 中 选择 “Add New Dataset” 选 
项 ， 如 图 6-7 所 示 。 


Solution Explorer 
‘| 
U5) Page Life Expectancy 
а у Shared Data Sources 
ДЇ. localhost.rds 
Ea Shared Datasets 
E] Add New Dataset 


Add 


Al 6-7 
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在 此 ， 我 们 构建 在 报表 中 使 用 到 的 查询 语句 。 笔 者 将 用 WHERE 从 句 创建 StartTime 和 
EndTime 时 间 参 数 ， 如 图 6-8 所 示 。 


Shared Dataset Properties REG 


Choose a data source and create a query. | 


Fields 
Options Name: 

DataSet 
Filters 
Parameters Data source: 

{localhost MI New... 

Query type: 

© Text Table © Stored Procedure 

Query: 

SELECT * FROM CounterCollections ^ 


WHERE CONVERT(DATE, collection datetime) > = @StartTime AND CONVERT(DATE, 
collection datetime) <= @EndTime 


| Query Designer... | | Import... | Í Refresh Fields 


Time out (n seconds): 
0 = 


图 6-8 


接 下 来 ， 执 行 “Reports” 一 “Add” 一 “New Item” 命令 ， 如 图 6-9 所 示 。 


Solution Explorer “ах 

号 | 出 
29 Page Life Expectancy 
а у Shared Data Sources 

局 localhost.rds 
а [2 Shared Datasets 

E] DataSetl.rsd 

a Reports 


国 Add New Report 
Add 


t] New Кет... Ctrl+Shift+A 
tu] Existing Item... Shift+Alt+A 


Import Reports 


ca) Properties Alt+Enter 


Al 6-9 


单 击 “Report”， 输 入 报表 名 称 ， 如 图 6-10 所 示 。 


Installed Templates 


Report Project Type: Report Project 


Report Wizard Report Project 
Online Templates ш Create à new empty report. 


Report Report Project 
Data Source Report Project 


Dataset Report Project 


Page Life Expectancy.rdl 
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一 个 新 的 报表 即 创建 完成 。 在 “Report Data” 窗 口 ， 右 键 单 击 “Datasets”， 在 弹出 的 快 
捷 菜 单 中 选择 “Add Dataset” 选 项 ， 如 图 6-11 所 示 。 


Report Data ~ 9 X ф Page Life Expectancy.rdl [Design] х 


New » Edit... > 

$ О Built-in Fields 
Lg Parameters 
Га Images 
C Data Sources 
ag Р 


Add Dataset... 


| pesm | Preview 


6—11 


单 击 之 前 创建 的 Dataset， 单 击 “OK” 按 钮 ， 如 图 6-12 所 示 。 


Fields 
Options 
Filters 


Parameters 


展开 Parameters ， 双 击 每 个 参数 并 设置 参数 的 类 型 为 Date/Time， 


Choose a data source and create a query. 


Name: 


DataSet1 


© Use a shared dataset. 
(© Use a dataset embedded in my report. 


===] DataSeti 


色 6-12 


Report Parameter Properties 


如 图 6-13 所 示 。 


El 5 


Available Values 
Default Values 


Advanced 


Change name, data type, and other options. 


Name: 
StartTime 


Prompt: 
Start Time 


Data type: 


Date/Time M 


Allow null value 


Allow multiple values 


Select parameter visibility: 
@) Visible 


| 6-13 


ТЕ "Toolbox" WAO, Hi; Chart ЭРЕ isi pr, 1 6-14 所 示 。 
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4Report Items 

h Pointer 

БЫ TextBox 
Line 
Table 
Matrix 
Rectangle 
List 
Image 
Subreport 
Chart 


Bancy.rdl [Design]* x 


Preview 


lem to the report: drag a 


.NET Component 


Ф: Й@ О ЫПШШЫ. 


4 


e 


eneral 


选择 Line 图 表 ， 如 图 6-15 所 示 。 


Select Chart Type 


„| Displays data graphically as bars, pies and other chart 
pes. 


| шшш 


^ 


ПЕТ 


BE! 


rm 


үтү 


(le) s ЕЁ 


= O| QJ v 


Д. 
RI 
E pie 区 | 区区 


| 


| шты 


Са] севе 


图 6-15 
单 击 Chart， 将 会 看 到 “Chart Data” 窗 口 出 现 。 添 加 “cutr_value” 到 “Values”， 添 加 
“collection_datatime” 到 “Category Groups”， 如 图 6-16 所 示 。 


图 6-16 


yar 
| Chart Data 
| Chart Title 
| fee X 
— cntr value = Values à 
80] iz] entr. value = 
[Sum(cntr, value)] ` 
604 
š 
Ë 
i1, | 
20- TE collection_dateme + 
0 
Mecton colecton colecton colecton colecton colecton 
datetee смете биетте бите datetime datetime 
A r 
| Axis Title 
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现在 ， 单 击 “Preview” 预 览 一 下 Page Life Expectancy 相关 的 趋势 图 ， 如 图 6-17 所 示 。 
$) Design |[ Preview 


Start Time 1/24/2014 m End Time 4/24/2014 a 


l 4 1 of 1 > bi | « G @ | @ Ë] 31 bd |. 100% M Find | Ne 
Chart Title 


250000 — cntr value 


200000 


150000 


Ais Title 


100000 


50000 


0 
1/24/2014 12:00:00 PM 1/24/2014 12:50:00 PM 
1/24/2014 11:35:00 AM 1/24/2014 12:25:00 PM 


Axis Title 


K| 6-17 


一 旦 数据 正确 显示 ， 则 可 以 格式 化 图 表 让 它 更 友好 地 显示 ， 如 图 6-18 Brzn 


Start Time 1/24/2014 End Time 1/24/2014 
— 
(41 of 1 _ bi | € Ф [E] 31 A- | 100% M Find | | 
Page Life Expectancy 
300000 

> 

c 

з 200000 all 

© 

a 

© 

£ 

= — cntr value 
° 100000 8 

£ 

0 
1/24/2014 1/24/2014 1/24/2014 1/24/2014 
113500AM — 120000PM 12:2500РМ 125000 PM 
Date Range 
©] 6-18 


这 只 是 一 个 使 用 Page Life Expectany 计数 器 的 例子 。 用 户 可 以 使 用 任何 SQL Server 提供 
的 计数 器 创建 这 种 类 型 的 报表 。 这 种 报表 用 于 作为 一 种 监控 解决 方案 或 定位 SQL Server 性 能 
瓶颈 。 

五 、 包含 多 个 计数 器 的 SSRS 报表 

这 是 男 一 个 报表 示例 ， 用 户 可 以 创建 含有 多 个 性 能 计数 器 的 报表 ， 如 图 6-19 所 示 。 
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Sart [13012014 m End [1/50/2014 a [ View 
Server Name. [ — 司 
(1 fir М | + 2&8. | 100% us 
CPU Usage Call Rates 


mm SOLCPU Other — Batches Compiles 一 一 Re Compiles —— Transactions 


.8 Š Š Š 


Available Memory (MB) 


6.2 集中 化 监控 数据 库 


名 词 解释 : 
CMS 一 一 中 央 管 理 服务 需 (Central Management Server) 
MDW 一 一 管理 数据 仓库 (Management Data Warehouse ) 


6.2.1 使 用 数据 收集 器 和 中 央 管 理 服务 器 集中 化 监控 数据 库 


尽管 微软 提供 了 数据 收集 器 来 监控 SQL Server 实例 和 创建 基线 ， 但 维护 和 管理 数 百 个 
SQL Server 实例 的 数据 收集 器 配置 并 不 容易 ， 让 我 们 看 看 如 何 使 用 CMS 来 解决 这 个 问题 。 

CMS 可 以 在 一 个 SQL Server 实例 集合 上 运行 脚本 。 我 们 可 以 配置 CMS 在 我 们 的 SQL 
Server 实例 上 运行 脚本 ， 并 在 所 有 的 实例 上 配置 数据 收集 器 。 因 为 数据 库存 储 在 SQL Server 
实例 上 ， 所 以 可 以 被 作为 一 组 资源 访问 ， 组 内 所 有 的 DBA 都 可 以 访问 它 。 

数据 收集 器 允许 我 们 从 SQL Server 实例 收集 信息 。 我 们 创建 和 管理 收集 集合 ， 指 定 收 集 
的 信息 。 所 有 的 信息 发 送 到 MDW 集中 存储 。 数 据 收集 器 提供 给 我 们 一 些 内 置 收集 集合 和 报 
表 ， 我 们 可 以 按 需 定制 。 

下 面 将 讲解 如 何 使 用 CMS 以 相对 容易 的 方式 在 大 量 的 服务 器 中 配置 数据 收集 器 。 

CMS 的 配置 用 于 注册 一 个 服务 器 作为 CMS ， 管 理 脚本 的 执行 。 我 们 可 以 使 用 相同 的 服 
务 器 实例 来 完成 这 两 项 任务 ， 同 时 作为 CMS 和 MDW 数据 库 。 

为 了 达成 目标 ， 需 要 如 下 步骤 : 

1) 配置 MDW 数据 库 。 

2) 配置 CMS。 
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3) 通过 CMS 配置 数据 收集 器 。 
4) 状态 检查 。 

5) 通过 CMS 配置 收集 集合 。 

6) 收集 信息 。 

7) 检查 MDW 报表 。 

8) 检查 是 否 收集 任务 正在 运行 。 


一 、 环境 准备 


为 了 演示 该 功能 ， 笔 者 准备 了 5 € SQL Server 服务 器 ， 分 别 是 SQL 03, SQL 04, SQL 
05, SQL 06 和 SQL 07， 它 们 都 提供 默认 实例 。 这 里 将 SQL 07 作为 CMS 服务 器 ， 并 作为 
MDW 数据 库 的 主机 。 


二 、 配置 MDW 数据 库 


首先 在 SQL 07 上 配置 MDW 数据 库 。 使 用 SSMS 连接 到 默认 实例 ， 然 后 单 击 展开 
“Management” 4, AEA “Data Collection”， 在 弹出 的 快捷 菜单 中 选择 “Tasks” 一 
“Configure Management Data Warehouse” 221, Ul 6-20 所 示 。 


Object Explorer 
Connects 3j 32 ш TAS 
E ó sz ' (SQL Server 12.0.2000 - DX\xucy) 
由 (2 vacabases 
Lj Security 
C Server Objects 
Lj Replication 
E AlwaysOn High Availability 
日 Lj Management 
gp Policy Management 
A 
51 Resource Disable Data Collection 


[z] Extendec 
ё Managed 


Lj Maintena Tasks > | Configure Management Data Warehouse 
E SQL Serv 


11% Database View Logs Configure Data Collection 
d Distribute — 


Enable Data Collection 


Cleanup Data Collectors 
Ба Legacy Start PowerShell 


Lg Integration 5 
[ SQL Server a 


& 6-20 
然后 按照 向 导 的 指引 去 配置 。 接 着 ， 输 入 MDW 数据 库 名 ， 如 图 6-21 所 示 。 


É Configure Management Data Warehouse Wizard BEE 


Configure Management Data Warehouse Storage 
Choose a database to use as a management data warehouse and, when configuring a data collection, the location of the 
cache directory on the target server. 


Select a server and database to host your management data warehouse. 


Server name: 


Database name: | sysutility_mdvw x] New | 


Help <Back | Newt» ] коо | сака | 


6-21 


2 


器 
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最 后 提示 配置 成 功 ， 如 图 6-22 所 示 。 


Е Configure Management Data Warehouse Wizard PIS x} 


Configure Data Collection Wizard Progress 
Click Stop to interrupt the operation. 


Ө 3 Total 0 Error 
Success 3 Success Ü Warning 
Details: 
@ Use management data warehouse sysutility_mdw Success 
加 Run installation script on sysutility_mdw Success 
ӘӘ Мар logins and users Success 
Stop | Bepot + | 
2 
色 6-22 


在 向 导 执 行 完 成 时 ， 不 仅 创建 了 新 的 数据 库 ， 而 且 还 有 一 个 新 的 作业 ， 名 为 “mdw_ 
purge_data_ [your MDW databasename ]”。 对 于 每 个 SQL Server 实例 ， 该 作业 遵循 配置 在 每 
个 收集 集合 的 过 期 规则 ， 负 责 从 MDW 数据 库 删 除 过 期 的 信息 。 


=, 配置 CMS 


打开 SSMS， 在 “View” 菜 单 中 选择 “Registered Servers” WM, HHE 6-23 所 示 。 可 以 
在 SSMS (从 SQL Server 2008 起 ) AY “Registered Servers” 窗口 中 完成 CMS 配置 。 
R sQLQuery1.sql-. 'QL07.master (DXXxucy (105))* - Micrd 
File Edit view Query Project Debug Tools Window He 


Ew 5 fa Object Explorer F8 
i aj 33i | Object Explorer Details F7 


Utility Explorer 


з Registered 5ervers Ctrl+Alt+G 


Connect * 


# Template Explorer Ctri--Alt--T 
sz 
Ca a Solution Explorer Ctri-Alt-L 
9 L3 [3 Bookmark Window Ctrl+K, Ctrl+-w 
ec 
色 6-23 


右键 单 击 “Central Management Servers” 结 点 ， 在 弹出 的 快捷 菜单 中 单 击 “Register Cen- 
tral Management Server" 命令， 如 图 6-24 所 示 。 


Registered Servers 了 A X Ñ Getting Starte 


ЕЕЕ 
=| | j Database Engine 
+) | j Local Server Groups 
Central Management Servers, 
Register Central Management Server... 


Refresh 


器 


6-24 
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我 们 将 数据 库 服务 器 SQL 07 的 默认 实例 注册 为 CMS。 然 后 ， 在 注册 的 CMS 上 单 击 鼠标 
右键 ,在 弹出 的 快捷 菜单 中 选择 “New Server Group” WM, 如 图 6 -25 所 示 ， 分 别 创建 
“Product Server” 和 “Report Server” 组 ， 如 图 6 – 26 所 示 。 接 着 ,在 “Product Server” 组 上 
单 击 鼠标 右键 ， 在 弹出 的 快捷 菜单 中 ， 选 择 “New Server Registration” 选项 ， 将 注册 SQL 
03, 501.04, 50 105; Æ “Report Server” 组 上 单 击 鼠标 右键 ， 在 弹出 的 快捷 菜单 中 ， 选 择 
“New Server Registration” 选 项 ， 将 注册 SQ L06, 


Registered Servers 


U (g 2:1 

El Database Engine 

a Local Server Groups 

lái] Central Management Servers 
ao 


mi 


New Query 
Object Explorer 
Evaluate Policies... 
Import Policies... 


Mew Server Group... 


New Server Registration... 


Tasks › 


Central Management Server Actions 上 


Registered 5ervers 


日 | JJ Database Engine 
[+] (2 Local Server Groups 


BÚ. 
=] [. Product Server 


[É ql03 
[É 5904 
W qos 
=] LI Report Server 
0 чо 


Al 6—26 

注册 服务 器 时 考量 安全 性 是 非常 重要 的 。CMS 只 以 集成 安全 性 工作 ， 因 此 登录 账号 需 
要 访问 所 有 的 服务 器 。 用 户 可 以 使 用 单个 域 ， 可 信 的 多 个 域 ， 或 在 所 有 服务 器 中 有 相同 用 户 
名 和 密码 的 独立 服务 器 ， 关 键 点 是 用 户 管理 服务 器 的 登录 账号 需要 访问 所 有 的 服务 器 。 

在 所 有 的 服务 器 注册 完成 后 ， 可 以 右键 单 击 CMS 注册 ， 并 使 用 “New Query” 命 令 打 开 
一 个 查询 窗口 。 通 常 ， 在 一 个 查询 窗口 的 左下 角 会 显示 该 查询 窗口 已 连接 的 服务 顺 数量 ， 如 


图 6 -27 所 示 。 
100% - «| 
3? Connected. (4/4) 


Kl 6-27 


在 该 窗口 中 运行 的 所 有 查询 将 对 所 有 已 连接 的 服务 器 执行 。 查 询 结 果 每 一 行将 产生 额外 
的 服务 带 名 列 。 请 注意 ，CMS 服务 顺 绝 不 会 包含 在 多 服务 器 查询 的 执行 中 。 
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用 户 也 可 以 针对 一 些 服务 器 而 不 是 所 有 服务 器 执行 查询 。 用 户 要 么 从 CMS 服务 器 打开 
查询 窗口 ， 对 所 有 服务 需 运 行 查询 ， 要 么 只 针对 一 个 服务 需 组 内 的 服务 需 运 行 查询 。 有 时 使 
用 CMS 需要 将 服务 器 从 一 个 组 移动 到 另 一 个 组 ， 可 以 通过 右键 单 击 服务 器 然后 选择 “move 
to” 选 项 。 


四 、 通 过 CMS 配置 数据 收集 颖 


配置 数据 收集 需 需 要 设置 3 个 参数 : MDW 数据 库 所 在 实例 (存储 数据 的 地 方 ) MDW 
数据 库 名 和 缓存 目录 。 

缓存 目录 被 用 于 存储 收集 的 信息 而 不 直接 上 传 到 MDW 数据 库 。 可 以 对 任何 收集 集合 指 
定 异 步 上 传 ， 因 此 可 以 使 用 不 同 的 计划 任务 来 收集 数据 并 上 传 信息 到 MDW。 这 对 于 一 些 需 
要 在 几 秒 内 收集 的 信息 非常 重要 ， 而 可 以 在 几 分 钟 或 几 小 时 内 上 传 。 

为 了 对 所 有 SQL Server 实例 使 用 相同 的 脚本 ,我 们 需要 对 缓存 日 录 指 定 路 径 ， 并 对 所 有 
的 服务 器 使 用 相同 的 路 径 。 然 而 ， 当 相同 的 物理 主机 有 不 止 一 个 实例 时 ,将 会 暴露 一 个 问 
题 。 问 题 的 解决 方案 是 在 路 径 中 使 用 “@ © servername” 变 量 。 配 置 数 据 收 集 需 的 脚本 
如 下 : 


/ ж 151 – create cache dir */ 
declare @ cmd varchar( 100) 
select @ ста = C; NDCCacheN + replace( @ @ servername', '\','_ ) 


exec xp. create Subdir @ cmd 
/ * 2nd – configure data collector * / 
use MSDB 


EXEC sp. syscollector set warehouse, instance name № SQLO7 ; 
EXEC sp. syscollector set warehouse database name № sysutility там ; 


EXEC sp. syscollector set cache directory @ cmd; 


/ * 3rd – enable data collector * / 


EXEC dbo. sp. syscollector. enable collector; 


这 个 脚本 是 第 一 个 数据 收集 器 的 配置 。 有 时 禁用 了 数据 收集 器 并 想 启 用 它 ， 你 可 以 将 脚 
本 分 成 3 DAT. "Edu: 
e 第 一 次 只 需要 创建 缓存 目录 ， 如 果 想 修改 配置 或 禁用 、 重 新 启用 数据 收集 器 ， 则 需要 
截取 部 分 脚本 。 
e 除非 真 的 想 修 改 配置 文件 ， 否 则 只 需要 第 一 次 配置 数据 收集 器 。 可 以 禁用 、 重 新 启用 
数据 收集 器 而 不 用 修改 配置 文件 。 
e 第 三 部 分 是 主要 的 ， 每 次 需要 使 用 存储 过 程 来 启用 数据 收集 器 。 
注意 ， 笔 者 并 没有 检查 路 径 是 否 已 经 存在 ， 脚 本 说 明了 “@ @servername” 目录 不 存 
在 而 “C:\DCCache” 存 在 。 
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用 户 需 要 针对 自己 的 环境 调整 脚本 。 下 面 看 一 些 可 以 使 用 的 选项 : 

1) 可 以 用 一 个 存在 于 所 有 服务 器 上 的 路 径 来 蔡 代 “DCCache” 。 

2) 可 以 在 上 面 的 脚本 之 前 ， 运 行使 用 xp_create_Subdir 创建 “DCCache” 目录 的 脚本 。 
这 需要 在 物理 服务 器 上 运行 一 次 ， 而 不 是 在 实例 上 。 有 很 多 方法 ， 如 PowerShell, 

3) 可 以 修改 以 上 脚本 来 检查 是 否 “DCCache” 已 经 存在 ， 如 果 不 存在 就 创建 “DC- 
Cache”。 在 上 面 的 脚本 之 前 的 额外 步骤 ， 像 如 下 脚本 这 样 : 


Declare @ dir table 


( 
Directory varchar( 200) 


) 


INSERT INTO @ dir 
EXEC master. dbo. xp_subdirs C;^ 


if not exists( select 1 from @ dir where directory = DCCaché ) 
begin 
exec xp. create Subdit C:\DCCaché 


end 


五 、 状 态 检查 


到 这 里 ， 我 们 已 经 配置 和 启用 了 数据 收集 器 ， 而 我 们 也 需要 配置 一 下 收集 集合 。 

数据 收集 器 有 4 个 系统 收集 集合 : Disk Usage ( 磁盘 使 用 ) Query Statistics (查询 统 
it) Server Activity (HRS #8782) ) W Utility Information (实用 工具 信息 ) 。 

“Utility Information” 收集 集合 被 用 于 SQL Server 实用 工具 特性 ， 用 于 收集 UCP 管理 的 
实例 的 数据 。 在 SQL Server 2014 中 ， 当 完整 安装 “Management Tools” If, SAA AMR (A- 
nalysis Migration 和 Reporting) 工具 ， 可 以 用 于 分 析 和 评估 哪些 表 和 存储 过 程 可 以 考虑 迁移 
到 In - memory OLTP。 通 过 评估 已 经 存在 的 OLTP 负载 来 决定 是 否 In - memory OLTP 会 提高 
性 能 。 在 确定 一 个 表 或 存储 过 程 将 迁移 到 In -memory OLTP 后 ， 可 以 使 用 内 存 优化 向 导 来 帮 
助 从 传统 的 基于 磁盘 的 表 迁 移 到 内 存 优化 表 。 因 此 ， 在 SQL Server 2014 中 ， 我 们 会 发 现 另 
外 两 个 收集 集合 一 一 “Table Usage Analysis” 和 “Stored Procedure Usage Analysis” , 
如 图 6 -28 所 示 。 


日 EZ] Data Collection 
E Га чыш Data Eee = 
Stored alysis 


sage > 
Cu Table eee Deve 


&| 6 -28 


首先 ， 我们 需要 在 之 前 的 脚本 执行 后 检查 是 否 数据 收集 器 在 所 有 的 实例 上 是 启用 的 。 我 
们 需要 查询 MSDB 库 中 的 “syscollector_config_store” 表 。 查 询 语 句 如 下 : 


select * from msdb. dbo. syscollector_config_store 
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where parameter. name = CollectorEnabled 


结果 如 图 6 -29 所 示 。 


= Server Name parameter value 
EN sql03 Í CollectorEnabled 1 
2 Í sq06  ColectoEnabled 1 
3 | sq04 CollectorEnabled 1 
[4 [| 905 CollectorEnabled 1 
6 -29 


现在 我 们 知道 4 个 数据 收集 器 都 启用 了 ， 现 在 想 知道 哪个 收集 集合 被 启 
我 们 需要 查询 MSDB 库 中 的 “syscollector _collection_sets” 表 ， 来 检 — 
列 ， 并 识别 哪个 收集 集合 正在 运行 。 查 询 语句 如 下 : 


select collection, Set, id, collection Set, uid ,name ,is_running 


from msdb. dbo. syscollector. collection, sets 


结果 如 图 6 -30 所 示 。 
[Ж Server Name | collection Set id | collection Set uid is running 


1 7B191952-8ECF-4E12-AEB2-EFB4BEF?SFEF Disk Usage 1 

2 49268954-4FD4-4EB6-4404-CD59D9BB5714 Server Activity 1 

3 2DCO2BDB5-E230-4C05-8515-4ESCOEF21F95 Query Statistics 1 

aj 3ql06 5 4BA37422-8039-48C6-8F8F-39BFEQ4195DF Utility Information 0 
Б | ;sql05 1 7B191952-8ECF-4E12-AEB2-EFB4BEF?7SFEF Disk Usage 1 
5 | 3ql05 2 49268954-4FD4-4EB6-4404-CD59D9BB5714 Server Activity 1 
[ 1 3ql05 3 2DC02BD6-E230-4C05-6516-4E8C0EF21F95 Query Statistics 1 
Bg sq05 5 ÀBA37A22-8039-48CB-8F8F-39BFEQA195DF Utility Information 0 
3 sq03 1 7B191952-8ECF-4E12-AEB2-EF646EF79FEF Disk Usage 1 
| 10 — sq03 2 49268954-4FD4-4EB6-A404-CD59D9BB5714 ^ Server Activity 1 
11 sq03 3 2DCO2BDB5-E230-4C05-8515-4ESCOEF21F35 Query Statistics 1 
12 sq03 5 ABA37422-8039-48C6-8F8F-39BFEQ4195DF Ону Information 0 
|13 sql04 1 7B191952-8ECF-4E12-AEB2-EF646EF79FEF Disk Usage 1 
14 'sql04 2 49268954-4FD4-4EB6-A404-CD59D9BB5714 ^ Server Activity 1 
|15_ :sq04 3 2DC02BD6-E 230-4C05-8516-4ESCOEF21F95 Query Statistics 1 
16 9104 5 4BA437422-8039-48C6-SF8F-39BFEQ4195DF Utility Information 0 


图 6 —30 
fil CMS 配置 收集 集合 


接 下 来 ， 我 们 选择 每 个 收集 集合 的 配置 。 每 个 收集 集合 可 以 被 配置 为 缓存 或 非 缓 存 。 非 
缓存 收集 集合 立即 上 传 信息 到 MDW 数据 库 ， 而 缓存 收集 集合 存储 信息 在 缓存 目录 中 ， 并 以 
不 同 的 调度 计划 上 传 。 

我 们 可 以 先 检查 收集 集合 和 调度 计划 是 否 正 确 ， 代 码 如 下 : 


select collection, set, id, a. name,is running, 


case collection. mode 
when 1 then non - cached 
when 0 then cached 

end collection mode, 
days until expiration , 
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b. name Schedule Name 


from msdb. dbo. syscollector. collection, sets a, 
msdb. dbo. sysschedules b 


where a. schedule, uid = b. schedule, uid 


结果 如 图 6 -31 所 示 。 


[| Server Name is running | collection mode | days until expiration | Schedule Name 

[ШЇ 人 E Server Activity — 1 cached 14 CollectorSchedule, E very 15min 
2 sql 3 Query Statistics 1 cached 14 CollectorSchedule Every 15min 
3 | 3ql03 1 Disk Usage 1 non-cached 730 CollectorSchedule_E very_6h 
en | 3ql04 2 Server Activity 1 cached 14 CollectorSchedule Every 15min 
I ‘sql04 3 Query Statistics 1 cached 14 CollectorSchedule_Every_15min 
Jic :sql04 1 Disk Usage 1 non-cached 730 CollectorSchedule_Every_6h 
a 'sql06 2 Server Activity 1 cached 14 DollectorSchedule Every 15min 
I sql06 3 Query Statistics 1 cached 14 CollectorSchedule Every 15min 
[e sql06 1 Disk Usage 1 non-cached 730 CollectorSchedule Every 6h 
jou: sql05 2 Server Activity 1 cached 14 CollectorSchedule Every 15min 

11 sql05 3 Query Statistics 1 cached 14 CollectorSchedule_Every_15min 
[ig 9105 1 Disk Usage 1 non-cached 730 CollectorSchedule Every 5h 

K 6-31 


那么 现在 ， 我 们 已 经 有 了 需要 的 信息 ， 下 面 先 理解 这 些 配 置 ， 看 看 如 何 定制 它 。 
七 、 启 用 或 禁用 一 个 收集 集合 
我 们 可 以 使 用 两 个 存储 过 程 来 启用 或 禁用 任意 收集 集合 : 


“sp_syscollector_start_collection_set” 和 “sp_syscollector_start_collection_set”， 位 于 
MSDB 数据 库 。 我 们 只 需要 提供 参数 collection_set_id 来 执行 这 些 存 储 过 程 ， 以 启用 或 禁用 
任何 收集 集合 。 通 过 使 用 CMS ， 我 们 可 以 统一 执行 该 操作 。 


八 、 收 集 模式 


集合 模式 直接 与 收集 集合 的 调度 计划 有 关 。 如 果 调 度 间 隔 非 常 小 ( 秒 级 别 )， 则 需要 选 
择 绥 存 模 式 ， 然 后 以 不 同 的 调度 计划 收集 和 上 传 信息 。 换 句 话 说 ， 如 果 调 度 间隔 不 是 很 小 ， 
则 可 以 使 用 非 缓存 模式 以 相同 的 调度 计划 用 于 收集 数据 和 上 传 数据 到 服务 咒 。 若 调度 间隔 不 
是 很 小 ， 则 没有 必要 做 两 个 调度 计划 。 


九 、 调 度 计划 名 称 


“Schedule Name” 列 包含 正 被 收集 集合 使 用 的 调度 计划 (SQL 代理 调度 计划 ) 的 名 
字 ， 根 据 收集 模式 配置 会 有 不 同 的 意思 。 如 果 “collection_ mode” 列 是 “non - cached”, W) 
调度 计划 用 于 收集 信息 并 上 传 信息 到 MDW 数据 库 。 换 句 话 说， 如 果 “collection_mode” 列 
是 “cached”， 则 调度 计划 只 用 于 上 传 ， 而 不 收集 。 事 实 上 ， 我 们 没有 在 之 前 的 查询 中 看 到 
缓存 的 收集 集合 的 调度 计划 。 

每 个 收集 集合 有 些 收集 条 目 ， 而 每 个 收集 条 目 有 它 自己 的 调度 计划 配置 (不 是 SQL (À 
理 调度 计划 ) 。 当 收集 集合 是 非 缓 存 的 时 ， 配 置 被 忽略 ， 但 当 收 集 集合 是 缓存 的 ， 该 收集 条 
目的 调度 计划 用 于 收集 信息 。 

让 我 们 检查 一 下 缓存 收集 集合 的 每 个 收集 条 目的 调度 计划 . 
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select a. collection, set, id, b. name Collection, set, 
a. name Item, 
collection, item, id, 
frequency 
from msdb. dbo. syscollector. collection. items a, 
msdb. dbo. syscollector. collection, sets b 
where a. collection, set. id = b. collection, set. id 


and b. collection, mode = 0 and b. is running = 1 


结果 如 图 6 —32 所 示 。 


Server Name | collection set id | Collection set collection item id | frequency 
END {2 Server Activity — Server Activity - DMV Snapshots 3 60 
l2] 2 Server Activity — Server Activity - Performance Counters 4 Bü 
|3 sq06 3 Query Statistics Query Statistics - Query Activity 5 10 
JEN :sql03 2 Server Activity — Server Activity - DMY Snapshots 3 60 
| :sqlü3 2 Server Activity — Server Activity - Performance Counters 4 60 
£ | sq03 3 Query Statistics Query Statistics - Query Activity 5 10 
TN sql04 2 Server Activity — Server Activity - DM Snapshots 3 60 
pel sql04 2 Server Activity — Server Activity - Performance Counters 4 60 
ja] sql04 3 Query Statistics Query Statistics - Query Activity 5 10 
jus sql05 2 Server Activity — Server Activity - DMY Snapshots 3 60 
ШШ sql05 2 Server Activity — Server Activity - Performance Counters 4 60 
Д2 .sql05 3 Query Statistics Query Statistics - Query Activity 5 10 


6 -32 
“frequency” FJV s 为 单位 。 


十 、 过 期 日 期 


就 像 该 列 名 所 描述 的 那样 , “days_until_expiration” 列 包含 保留 在 MDW 数据 库 中 的 信 
息 的 天 数 。 


十 一 、 如 何 选 择 配置 


理解 了 所 有 的 配置 选项 后 ,判断 该 决定 是 否 需 要 修改 。 “days_until_expiration” “ fre- 
quency” 和 “schedule_name” 之 间 的 关系 对 MDW 数据 库 的 大 小 有 直接 影响 。 我 们 该 考虑 ， 
是 否 应 该 减少 “days_until_expiration”， 增 加 “frequency”?” 大 多 数 时 候 , 减少 “days_un- 
委 _expiration” 是 一 个 好 的 选择 。 查 询 和 服务 器 活动 保留 14 天 、 磁 盘 使 用 保留 一 年 以 上 都 
太 多 了 。“frequency” 列 影响 了 服务 器 性 能 ， 但 是 如 果 增 加 太 多 ， 该 信息 会 失去 意义 。 而 关 
键 点 是 : 实际 上 要 使 用 什么 ”大 多 数 会 使 用 “Query Statistics" 收集 集合 ， 例 如 ， 如 果 增 加 
“frequency” 列 ， 则 将 不 会 修改 。 


十 二 、 修 改 配 置 


我 们 将 使 用 MSDB 数据 库 中 的 sp. syscollector update collection, set 存储 过 程 来 修改 收 
集 集 合 配置 。 
如 下 是 存储 过 程 的 简单 语法 : 


sp. syscollector update, collection set[ [ @ collection_set_id = ]collection set, id | ,| [ @ collection_mode 
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= |collection_mode ],[[ @ days, until, expiration = | days, until, expiration ] , | [ schedule, uid =] 


schedule uid ] 


用 户 可 以 使 用 该 存储 过 程 来 修改 收集 模式 ， 过 期 日 期 和 调度 计划 。 对 于 调度 计划 ， 可 以 
使 用 如 下 查询 来 识别 哪些 调度 计划 可 以 用 : 


select schedule uid, name from msdb. dbo. sysschedules 


where name liké collector% 


结果 如 图 6 -33 所 示 。 


Server Name 


[3 05 
[- a 
3 3ql05 
[4 sq05 
psi :sqlü5 
LEN xsql05 
Z 250006 
jel 24106 
Е sql06 
10 sql06 
BHN 2sql06 
ji 2sql06 
13, 29103 
14 sqo3 
[15 | sql03 
| 16 | sql03 
Jal sql03 
[18] :sqiü3 
| 13 29104 
20 1 224104 
21 24104 
122 | 9104 
|23 | 9104 
[24 | >а04 


| A575FFD0-99A0-4D0E-B43C-B63482FB5B00 
41&6D121-5B5C-4833-38DE-ACF704D14F5D 
0772СР28-С787-435Е -A5ED-DDAIAS6DF02D 
C40ESODE-5E CC-4B89-9DF8-424DD61 60404, 
FD84C6C3-1B03-4781 -8E63-E4B2F 4680995 
BA04EE27-157A-47A1-AE CB-2317D 8223028 
AB?5FFDÜ-38A0-4DOE -B43C-B63482FB5B00 
41A6D121-6B6C-4833-38DE-ACF704D14F5D 
07 72CF28-C787-435E -A5ED-DDA1A85DFÜ2D 
C40E90DE-5ECC-4B89-9DF8-424DD61 60404 
FD84C6C3-1B03-4781 -8E63-E 4B2FAB80335 
BAO04EE27-167A-47A1-AECB-2317D8223028 
A575FFD0-9840-4D0E-B43C-B63482FB5B00 
4146D121-6B6C-4899-98DE-ACF704D14F5D 
0772CF28-C787-435E -ASED-DDAIAS6DF02D 
C40E90DE-5ECC-4B89-9DF8-424DD61 60404 
FD84C6C3-1B03-4781 -8E63-E4B2F 4680995 
BAO4EE27-157A-47A1-AE CB-2317D 8223028 
&575FFD0-38&0-4D0E-B43C-B63482FB5B00 
41A6D121-6B6C-4833-38DE-ACF704D14F5D 
0772CF28-C787-435E-A5ED-DDA1A86DF02D 
САДЕ 90DE-5ECC-4B89-9DF8-424DD61 60404, 
FD84C6C3-1B03-4781 -8E63-E4B2F4680995 
BAO4EE27-167A-47À1-AECB-2317D8223028 
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schedule uid 


CollectorSchedule Every 5min 
DollectorSchedule Every 10min 


DollectorSchedule Every 15min 
Collector$ chedule_E very_30min 
CollectorS chedule_Every_6Omin 
CollectorSchedule Every 5h 
CollectorS chedule_Every_5Smin 
CollectorSchedule_Every_10min 
CollectorSchedule Every 15min 
CollectorS chedule_Every_30min 
CollectorS chedule_Every_6O0min 
CollectorS chedule_Every_6h 
CollectorSchedule Every. 5min 
CollectorSchedule Every 1ümin 
CollectorSchedule Every 15min 
CollectorS chedule_E very_30min 
CollectorS chedule_Every_60min 
CollectorSchedule Every 5h 
CollectorSchedule Every. 5min 
CollectorSchedule Every. 1ümin 
CollectorS chedule_Every_15min 
CollectorS chedule_Every_30min 
DollectorSchedule Every BÜmin 
CollectorSchedule Every 5h 


用 户 可 以 创建 自己 的 调度 计划 。 这 是 一 个 简单 的 SQL Server 代理 调度 计划 ， 这 里 不 会 包 


含 该 选项 的 详细 信息 。 


证 我 们 看 一 个 示例 ， 即 如 何 修改 “query statistics” 收集 集合 的 配置 : 


use msdb 


exec sp_syscollector_update_collection_set 


© collection. set id 23 


, € days, until. expiration = 7 


,(9 schedule uid = ' 4B24F341 


0027 – 45ЕА - 8596 — EB6642DF37BI 


现在 我 们 需要 修改 收集 条 目的 频率 。 为 此 我 们 将 使 用 存储 过 程 sp_syscollector_update _ 


collection item: 


use msdb 


exec sp. syscollector update, collection. item 
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© collection, Пет id = 5 


,@ frequency = 30 


十 三 、 收 集 信 息 


有 时 我 们 会 强制 收集 信息 ， 而 不 等 待 收集 调度 计划 。 例 如 ， 在 初始 化 配置 之 后 ， 因 为 需 
要 强制 收集 以 便于 测试 是 否 成 功 。 

有 两 个 问题 : 

1) 我 们 需要 对 每 个 收集 集合 收集 信息 。 

2) 根据 收集 集合 的 配置 执行 收集 的 过 程 是 不 同 的 。 

下 面 的 示例 脚本 只 对 一 个 收集 集合 执行 作业 ( collection set id 21): 


declare @ cmode int 
select (9 cmode = collection, mode from msdb. dbo. syscollector_collection_sets where collection, set, id = 1 
if @ cmode = 0 
begin 
EXEC [ msdb ]. [dbo]. [ sp. syscollector, upload, collection, set | 9 collection, set, id = 1 
end 
else 
begin 
EXEC [ msdb ]. [dbo]. [ sp. syscollector. run. collection, set | @ collection, set, id = 1 


end 


我 们 可 以 对 每 个 收集 集合 执行 这 个 脚本 ， 修 改 collection, set id 或 创建 一 个 新 的 脚本 ， 
对 所 有 活动 收集 集合 执行 该 工作 。 让 我 们 看 看 新 的 脚本 : 


declare @ qtd int 
declare @ cid int 
declare @ cnt int 


declare (9 cmode int 


/ * Number of active collection set s * / 
select € qtd = count( * ) from msdb. dbo. syscollector. collection, sets where is running = 1 
while @ cnt < @ qtd 
Begin 
select @ cid = collection, set id from msdb. dbo. syscollector. collection, sets 
where is running = 1 
order by collection set id 
offset (9 cnt rows 


fetch next 1 rows only 


select @ cmode = collection. mode from msdb. dbo. syscollector collection, sets where collection _ 


set, id = @ cid 
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if © cmode =0 


begin 
EXEC [ msdb |. [dbo]. [ sp. syscollector, upload, collection, set | € collection, set, id = 

@ cid 

end 

else 

begin 

EXEC [ msdb ]. [dbo]. [ sp. syscollector. run. collection, set | 9 collection, set, id = @ cid 

end 

select @ cnt = @ спі +1 
end; 


使 用 offset/fetch， 我 们 对 所 有 活动 (is running 21) 连接 集合 执行 循环 ， 检 查 “ collec- 
tion_mode” 并 执行 正确 的 过 程 来 做 收集 。 每 次 想 手工 收集 信息 时 可 以 通过 CMS 运行 该 脚本 。 
我 们 只 需要 检查 数据 收集 融 报 表 来 查看 结果 即 可 。 


十 四 、 数 据 收集 器 报表 


数据 收集 器 报表 安装 在 MDW 数据 库 中 。 我 们 可 以 右键 单 击 MDW 数据 库 来 检查 收集 集 
合 的 报表 ， 如 图 6 -34 和 图 6 -35 所 示 。 尽 管 报 表 只 能 通过 SSMS 界面 使 用 ， 但 因为 数据 在 
数据 库 中 ， 所 以 我 们 可 以 用 多 种 方式 来 查询 。 


Connect > 239 42 m T [e] 55 


g 
由 La D 


New Database... 


= бат. 
a Ca v New Query 
a Gs Script Database as > 
+ Р! 
+ Ca 5 Tasks А 
masi Policies D 
= = 
m [J Temp Facets 
m P 
га gr Start PowerShell 
ч rada " Reports | | Standard Reports , 
E Replicatio 
E Alwaysor Rename Management Data Warehouse 4 Management Data Warehouse Overview 
а Sd Delete Custom Reports... Transaction Performance Analysis Overview 
= [ЕД] Integratic ————— 
E) Bib SQL Serv Refresh Memory Usage By Memory Optimized Objects 
B 
Bua 3 d Properties 
| NY EES EES oe 


Management Data Wa...6:11 РМ - 5250107 X 


ваз 


Management Data Warehouse Overview: sysutility mdw Microsoft SQL Server 2014 
on 50107 at 6/2/2016 6:11:10 PM 


This report provides an overview of the data collector instances that record their data in this management data warehouse. Click on the last snapshot upload time 
hyperlink to display the report for the associated system collection set. 


Last Snapshot Upload Times for System Collection Sets 
Instance Name = | Server Activity = | Query Statistics = [Dis = 
6 6:00:53 PM 


5QL03 No Data) [No Data 

5004 6/2/2016 6:02:02 PM 6/2/2016 6:02:02 PM 

30105 No Data No Data 6/2/2016 6:03:14 PM 

5QL06 No Data No Data 6/2/2016 6:04:28 PM 
Al 6 -35 


255 


SQL Server 监控 和 诊断 


十 五 、 检 查收 集 进 程 是 否 正在 运行 


为 了 检查 收集 进程 是 否 正 在 运行 ,我们 需要 查询 MSDB 数据 库 中 的 syscollector, execution, _ 
log 表 。 我 们 需要 为 每 个 收集 集合 找到 最 新 的 日 志 状态 。 
查询 语句 如 下 : 
use msdb 
select a. collection, Set, id, b. name, 
case status 
when 2 then failed 
elsé OK 
end status 
„failure message 
from syscollector execution log a, 
syscollector collection, sets b 
where a. collection, set. id = b. collection, set, id and 
log id in 
( 
select max(log id) from syscollector. execution, log 
where parent, log id = 0 


group by collection, set. id) 


需要 确保 SQL Server 代理 正在 运行 ， 因 为 如 果 它 没有 运行 ， 则 状态 将 不 会 显示 问题 ， 如 
Al 6 -36 所 示 。 


collection_Set_id 


status | failure_message 


[1 7m —1 Disk Usage OK NULL 
[2 = 2 Server Activity OK — NULL 
3 _ sql06 3 Query Statistics OK NULL 
[4 | sq04 1 Disk Usage OK NULL 
Ea 29104 2 Server Activity OK NULL 
6 , sql04 3 Query Statistics ОК NULL 
kam sql03 1 Disk Usage DK NULL 
[o sql03 2 Server Activity OK NULL 
Essl sql03 3 Query Statistics DK NULL 
10 | sql03 5 Utility Information OK NULL 
[Ши sql05 1 Disk Usage OK NULL 
|12 | sql05 2 Server Activity DK NULL 
13 | 29105 3 Query Statistics DK NULL 


Al 6 -36 
6.2.2 深入 见解 


为 了 创建 一 个 更 好 的 数据 收集 器 环境 ， 我 们 需要 考虑 更 多 细节 ， 总 结 如 下 : 

e 应 该 根据 需要 创建 定制 的 收集 集合 。 不 仅 可 以 收集 服务 咒 的 数据 库 信息 ， 而 且 也 可 以 
收集 业务 进程 。 例 如 ， 可 以 收集 每 个 商店 的 总 销售 额 。 

e SQL Profiler 可 以 转换 它 跟踪 到 数据 收集 器 ， 创 建 定制 收集 集合 ， 从 服务 器 获取 信息 。 
在 SQL Profiler KAP, HÍT “File” — “Export” —> “SQL Trace Definition" — “For 
SQL Trace Collection Set” 命令 。 

e 需要 控制 MDW 数据 库 的 大 小 。 检 查 mdw_purge_data 作业 的 执行 。 如 果 数 据 库 增长 
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太 大 ， 而 作业 无 法 解决 这 个 问题 ， 则 可 以 定制 这 个 作业 。 

e 通常 笔者 推荐 将 复杂 查询 转换 为 存储 过 程 或 函数 ， 但 笔者 的 示例 中 所 有 的 查询 均 直 接 
用 于 CMS， 因 此 在 你 的 环境 中 创建 存储 过 程 和 函数 ， 需 要 在 所 有 的 SQL Server 实例 上 
创建 和 管理 。 

e 我 们 不 仅 限 于 通过 SSMS 来 查看 报表 ， 还 可 以 自己 定制 SSRS 报表 以 满足 需求 。 

数据 收集 器 和 管理 数据 仓库 提供 了 收集 数据 库 行为 相关 数据 的 方法 ， 但 是 管理 该 进程 是 

非常 困难 的 。 因 为 进程 的 配置 是 在 每 个 被 监控 的 数据 库 所 在 的 服务 器 上 完成 的 。 通 过 使 用 中 
央 管 理 服务 器 ， 使 配置 和 控制 数据 收集 器 数 以 百 计 的 SQL Server 实例 变 得 相对 快捷 和 容易 , 
对 于 大 量 的 服务 需 环 境 方便 集中 化 处 理 信 息 。 
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7.1 SQL Server 告警 全 解析 


为 了 确保 数据 库 无 故障 运行 ， 必 须 得 知道 一 些 超出 寻常 范围 内 发 生 的 事 。 读 者 需要 了 解 
事件 、 错 误 条 件 、 极 限 负载 、 硬 件 问题 、 安 全 问题 、 性 能 相关 条 件 、 失 败 的 进程 、 回 滚 、 死 
锁 、 持 久 进程 、 昂 贵 的 缓存 执行 计划 ， 以 及 一 些 导 致 信号 问题 的 因素 。 仅 仅 偶尔 查看 错误 日 
志 是 不 够 的 : 需要 收 到 告警 通知 。 

数据 库 服务 器 可 能 正 遇 到 各 种 各 样 的 问题 ， 可 能 是 操作 系统 层面 的 ， 也 可 以 能 是 数据 库 
架构 层面 的 ， 我们 需要 根据 具体 原因 采取 行动 。 数 据 库 需 要 行动 起 来 以 避 开 可 能 的 失败 ， 
DBA 必须 尽快 对 潜在 的 失败 信号 做 出 回应 ， 否 则 失败 就 会 发 生 。 告 警 允 许 程序 员 或 管理 员 
做 出 反应 。 对 于 致力 于 支持 一 个 高 可 用 服务 咒 的 你 来 说 ， 应 该 对 告警 很 熟悉 ， 在 问题 发 出 的 
前 几 个 信号 就 阻止 它 。 你 可 能 会 通过 查询 来 发 现 这 些 信 息 ， 但 是 必须 确保 提醒 到 你 警惕 起 
来 。 告 警 就 提供 了 这 样 的 工具 。 


7.1.1 SQL Server 告警 相关 专业 术语 


在 开始 之 前 ， 了 解 一 些 术语 : 告警 被 定义 为 对 事件 的 自动 回应 。 在 SQL Server P, RE 
“事件 ”不 是 特别 好 定义 。 在 之 前 的 SQL Server 版 本 中 ， 事 件 是 被 写 人 到 SQL Server 错误 日 
志 中 的 ， 在 之 后 的 版 本 中 ， 被 写 人 到 Windows 应 用 程序 事件 日 志 中 。 当 前 , “事件 ”的 意思 
是 “在 SQL Server 中 任何 可 以 触发 告警 的 状态 或 条 件 ”。 

无 论 如 何 ， 事 件 由 SQL Server 产生 ， 上 默认 也 被 写 和 人 到 Microsoft Windows 应 用 程序 日 志 
中 。SQL Server 代理 读 取 应 用 程序 日 志 ， 将 找到 的 事件 和 已 经 定义 的 告警 做 比较 。 当 SQL 
Server 代理 找到 匹配 的 ， 就 会 触发 告警 。 

可 以 使 用 SSMS 、TSQL 或 SMO 来 定义 告警 

e SQL Server 事件 (SQL Server events) 一 一 基于 特定 的 错误 或 特定 安全 级 的 错误 等 


的 出 现 。 

e 性 能 条 件 ( Performance conditions ) 用 户 会 对 一 个 特定 对 象 定义 一 个 性 能 计数 
器 ， 并 设置 告警 ， 当 特定 的 冰 值 条 件 达到 时 触发 。 

e WMI 事件 ( Windows Management Instrumentation events) 一 一 当 特 定 的 服务 器 事 


件 WMI 提供 者 监控 的 SQL Server 事件 发 生 时 ， 告 警 被 触发 。 

在 程序 的 世界 ， 认 为 告警 系统 是 在 各 种 数据 库 条 件 下 对 代码 定义 的 回调 部 分 。 在 SQL 
Server 中 ， 用 户 定义 告警 来 向 自己 通知 错误 、 事 件 或 条 件 。 用 户 可 以 采取 补救 行动 。 一 些 事 
件 需 要 调查 ; 一 些 可 以 被 脚本 处理。 其 他 的 两 者 都 需要 。SQL Server 告警 可 以 被 配置 发 送 消 
息 ， 或 执行 一 个 脚本 。 消 息 被 发 送 给 操作 者 或 管理 员 ， 通知 他 们 事件 相关 的 提醒 (notifica- 
tions) 。 
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7.1.2 SQL Server 告警 架构 


告警 在 SOL Server 的 演化 过 程 中 是 较 晚 出 现 的 。 原 始 的 设计 是 一 个 基于 SQL Server 代理 
的 简陋 但 有 效 的 系统 ， 它 只 读 取 SQL Server 错误 日 志 (现在 读 取 应 用 程序 日 志 ) ， 扫 描 特 定 
类 型 或 安全 级 的 错误 。 一 旦 找到 ， 它 会 指定 一 个 T- SQL 作业 并 以 提醒 的 方式 发 送 消息 。 它 
是 有 用 的 ， 但 提供 了 很 少 的 信息 用 于 在 错误 发 生前 采取 有 效 的 阻止 手段 。 

现在 ， 监 控 SQL Server 性 能 的 方式 变 得 更 加 复杂 ， 两 个 独立 的 提醒 系统 设计 出 来 了 。 一 
个 是 基于 操作 系统 ， 使 用 性 能 监视 器 ， 提 供 提 醒 和 命令 行 可 执行 程序 。 另 一 个 使 用 SQL 
Server 代理 的 告警 服务 ， 提 供 基 于 TSQL 代理 作业 的 触发 器 以 及 提醒 。 后 面 的 系统 有 SQL 
Server 计数 器 ， 而 不 是 通常 的 操作 系统 计数 器 。 

最 后 ， 当 WMI 在 SQL Server 2005 中 引入 后 ， 人 允许 告警 系统 做 WMI 查询 ， 因 此 第 四 类 告 
警 被 添加 。WMI 告警 系统 弥补 了 之 前 系统 缺失 的 方面 ， 但 对 于 РВА 来 说 是 一 个 福音 。 


7.1.3 SQL Server 事件 告警 


通常 ， 应 用 程序 展示 给 最 终 用 户 数据 库 的 所 有 错误 信息 ， 这 是 非常 糟糕 的 做 法 。 例 如 ， 
如 果 事 务 日 志 空 间 不 足 ， 则 终端 用 户 只 能 电话 给 DBA 或 者 抱怨 IT 部门 。 使 用 告警 的 简单 方 
式 是 : 以 寻呼机 、 电 子 邮 件 或 SMS 消息， 允许 DBA 或 开发 收 到 出 现在 错误 日 志 中 的 错误 的 
描述 。 


一 、 定 义 告警 


事件 由 Microsoft SQL Server 产生 ， 如 果 它 们 标记 为 “已 记录 ”， 则 被 写 入 到 Microsoft 
Windows 应 用 程序 日 志和 SQL Server 错误 日 志 中 。SQL Server 代理 ,一 个 独立 的 应 用 程序 ， 
读 取 应 用 程序 日 志 ， 查 看 是 否 在 告警 中 定义 的 事件 已 经 被 写 人 。 如 果 是 的 ， 则 代理 触发 是 以 
最 准确 的 方式 定义 的 错误 的 告警 。 意 思 是 ， 一 个 被 特定 错误 号 码 的 事件 所 触发 的 特定 告警 会 
被 选择 ， 而 不 是 一 个 通常 的 告警 被 触发 ， 如 果 它 属于 一 个 特定 安全 级 。 

用 户 可 以 通过 SSMS 配置 告警 ， 如 图 7 -1 所 示 。 


Name: [Head forthe His SS М Enable 
Event alert definition 
Database name: k all databases> ` | 


Alerts will be raised based on: 


C Error number: fi 


(* Severity: foo - Miscellaneous System Information z] 
E 010 - Information ^ 
[ Raise alert when message c 011 . Specified Database Object Not Found 
012 - Unused 


013 - User Transaction Syntax Error 
014 - Insufficient Permission 

015 - Syntax Error in SQL Statements 
016 - Miscellaneous User Error 


017 - Insufficient Resources 
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相当 容易 的 ， 对 于 一 个 特定 安全 级 的 错误 ， 将 会 给 用 户 发 送 电子 邮件 以 提醒 。 

对 于 SQL Server 事件 告警 ， 你 可 能 会 好 奇 ， 不 能 对 于 特定 的 安全 级 别 上 的 所 有 事件 配置 
告警 。 如 果 希 望 遵守 SQL Server 事件 告警 ， 则 需要 对 每 个 安全 级 别 创建 告警 。 通 过 SSMS 会 
非常 烦琐 ， 通 过 脚本 实现 更 加 容易 。 为 了 对 于 可 记录 的 错误 得 到 有 效 的 告警 ， 这 只 需要 部 署 
一 次 。 

你 可 以 继续 创建 一 个 更 加 复杂 的 告警 系统 ， 基 于 特定 错误 触发 的 告警 。 当 错误 发 生 时 ， 
告警 系统 选择 涵盖 这 个 错误 的 告警 ， 而 不 是 触发 一 个 错误 类 型 。 

如 果 指 定 错误 号 码 ， 则 可 以 响应 特定 的 事件 ， 例 如 : 

尝试 查询 一 个 虚拟 表 DBLog, ， 而 没有 sysadmin 固定 服务 器 角色 的 成 员 或 db. owner 固定 
数据 角色 (9010) 。 错 误 的 完整 列表 ， 在 master. sysmessages 中 ， 通 过 文档 快速 浏览 到 7000 
多 个 事件 ， 确 认 的 是 对 于 每 个 错误 添加 一 个 告警 是 不 可 能 的 。 

通常 ， 你 想 指定 哪个 数据 为 告警 相应 的 事件 的 源 ， 而 不 是 接受 任何 事件 。 你 甚至 可 以 指 
定 错误 必须 包含 特定 的 字符 串 ， 如 用 户 相 关 的 可 疑 活动 。 

有 时 ， 事 件 会 在 一 个 时 间 段 内 被 反复 触发 。 在 这 种 情况 下 ， 你 想 知道 发 生 了 什么 , 但 是 
又 不 想 每 个 事件 都 触发 一 次 告警 。 为 了 避免 获得 重复 消息 ， 可 以 在 告警 相应 事件 后 指定 一 个 
JER, SQL Server 代理 在 再 次 响应 前 等 待 指定 的 延 退 ， 无 论 是 否 事件 在 延迟 期 间 发 生 。 你 也 
可 以 以 编程 方式 禁用 或 重新 启用 一 个 告警 。 


二 、 记 录 错 误 日 志 


SQL Server 代理 从 错误 日 志 获 得 信息 ， 因 此 错误 首先 必须 被 记录 。 没 有 方法 能 给 没有 记 
录 的 错误 添加 告警 。 所 有 的 错误 消息 使 用 安全 级 别 从 19 ~25 被 自动 写作 到 错误 日 志 中 。 

当 你 想 记录 信息 类 消息 ， 或 低 安全 级 消息 呢 ?” 如 果 想 对 任何 安全 级 小 于 19 的 错误 拥有 
告警 ， 则 必须 修改 它们 在 sysmessages PMN AO, 设置 为 总 是 被 记录 。 可 以 使 用 带 有 
WITH. LOG 选项 的 sp. alterMessage 来 设置 dLevel 列 为 128。 如 果 消 息 被 修改 为 WITH_ 
LOG， 则 随后 将 被 写 人 应 用 程序 日 志 ， 而 错误 发 生 。 即 使 不 带 WITH LOG 选项 执行 
RAISERROR, ， 已 经 修改 的 错误 被 写 入 应 用 程序 日 志 ， 因 此 被 告警 发 现 。 有 很 多 想 去 这 样 做 
的 原因 ， 因 为 它 会 记录 日 志 ， 可 选 地 发 送 告警 ,在 语法 错误 正常 情况 下 只 被 最 终 用 户 看 到 。 

你 可 以 通过 编程 方式 强制 任何 错误 触发 ， 使 用 带 有 WITH LOG 参数 的 RAISERROR fi 
令 写 人 到 错误 日 志 。 所 以 ， 对 于 用 户 定 义 的 错误 安全 级 别 (9) ， 你 可 以 记录 一 个 事件 ， 触 
发 告警 被 激活 ， 依 次 发 送 电子 邮件 给 某 人 ， 或 运行 一 个 作业 ， 只 需 简 单 地 使 用 RAISER- 
ROR 即 可 。 通 常 ， 因 为 相应 告警 的 作业 可 以 被 代理 以 不 同 的 用 户 运 行 ， 所 以 不 需要 分 配 不 
安全 的 权限 给 普通 用 户 。 你 可 以 使 用 xp_LogEvent， 可 能 不 想 这 个 用 户 看 到 错误 (只 
Raiserror 调用 可 以 在 错误 消息 中 利用 “Print” 格 式 占 位 符 ， 使 用 xp_logevent 记录 格式 化 消 
息 到 错误 日 志 ， 以 消息 和 字符 串 格式 的 标识 符 等 ) 。 


三 、 错 误 安全 级 别 
更 高 安全 级 别 的 错误 你 需要 了 解 得 更 多 ， 尤 其 是 用 户 在 应 用 程序 中 发 现 一 条 可 怕 的 消息 


时 打 电 话 给 你 。 
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安全 级 别提 供 了 最 好 的 方式 ， 创 建 一 个 多 方面 的 告警 系统 ， 对 于 常见 问题 增补 了 特定 的 
告警 ， 如 TempDB 运行 空间 不 足 。 

安全 级 别 10 ~ 16 

通常 是 用 户 错 误 产 生 的 ， 用 户 执 行 TSOL 脚本 和 存储 过 程 的 问题 。 大 量 的 编程 错误 和 输 
入 问题 可 触发 这 类 错误 。 问 题 是 它们 没有 记录 下 来 ， 通 常 不 可 能 被 记录 下 来 。 

安全 级 别 17 (资源 不 足 ) 和 18 ( 非 致 命 内 部 错误 被 检测 到 ) 

被 资源 或 系统 错误 产生 ; 用 户 会 话 没有 中 断 。 

安全 级 别 从 17 ~19 

需要 DBA 注意 ,通过 执行 DBCC CHECKDB 获得 更 多 信息 ， 发 现 更 多 关于 盘 区 的 损 
坏 。 安 全 级 别 19 (SQL Server 资源 错误 ) 将 停止 当前 的 批 处 理 。 

安全 级 别 20 (在 当前 进程 中 的 SQL Server 致命 错误 ) 21 ( 在 数据 库 dbid 进程 中 的 
SQL Server 致命 错误 ) 22 (SQL Server 致命 错误 可 疑 的 表 完 整 性 ) 23 (SQL Server St 
命 错误 可 疑 的 数据 库 完整 性 ) 24 (硬件 错误 ) 和 25 

表明 了 系统 问题 。 安 全 级 别 20 或 更 高 级 别 的 错误 消息 被 认为 是 致命 错误 ， 并 结束 客户 
端 连接 。 这 段 错 误 消 息 会 影响 数据 库 中 的 所 有 进程 ， 也 许 表明 数据 库 或 对 象 已 经 损坏 。 这 些 
错误 对 于 此 时 运行 的 进程 是 致命 的 。 进 程 将 会 记录 诊断 信息 ， 然 后 终止 。 


四 、 标 记 : 从 告警 到 作业 间 传 递 信息 


标记 对 于 创建 告警 系统 是 十 分 重要 的 。 如 果 你 使 用 一 个 告警 触发 作业 ， 则 会 有 大 量 有 用 
的 信息 传递 给 作业 ， 被 用 于 传递 信息 给 准备 处 理 问题 的 系统 。 


这 些 信 息 以 宏 或 标记 的 方式 提供 给 作业 。 除 了 WM 标记 ， 其 他 已 经 从 SQL 代理 7.0 和 
2000 就 已 经 有 了 。 因 为 这 些 标记 并 不 出 名 ， 具 体 见 表 7 -1。 


#7-1 

ж dd fi Ж 
(A - DBN) 数据 库 名 称 以 宏 的 形式 从 告警 传递 给 作业 
(A-SVR) 服务 器 名 称 以 宏 的 形式 从 告警 传递 给 作业 
(A -ERR) fri GW NIE As RE P 25 EO 

(A - SEV) 错误 安全 级 别 以 宏 的 形式 从 告警 传递 给 作业 
(A - MSG) 消息 文本 以 宏 的 形式 从 告警 传递 给 作业 〈 它 将 包含 错误 号 码 和 安全 级 别 以 作为 字符 串 ) 

( DATE) 当前 日 期 (DI YYYYMMDD 的 格式 ) 

(INST) 实例 名 。 对 于 默认 实例 ， 标 记 为 空 

(JOBID) 作业 ID 

( MACH) 计算 机 名 

(MSSA) = SQLServerAgent 服务 名 

(OSCMD ) 于 运行 CmdExec 作业 步骤 的 应 用 程序 前 级 

(SQLDIR ) SQL Server 安装 的 目录 ( 默认 值 为 C. \Program Files\Microsoft SQL Server\ MSSQL) 
(STEPCT) 步骤 计数 : 执行 步骤 的 计数 (不 包括 重 试 ， 可 被 步骤 命令 用 于 强制 终止 一 个 多 步骤 循环 ) 
(STEPID) 3% ID 

(SRVR) 服务 器。 运行 SQL Server 的 计算 机 名 。 如 果 SQL Server 实例 是 一 个 命名 实例 ， 它 包含 实例 名 。 它 

可 以 不 同 于 事件 源 的 服务 器 

( TIME) 当前 时 间 (以 HHMMSS 的 格式 ) 
( STRTTM) 作业 开始 执行 的 时 间 (以 HHMMSS 的 格式 ) 
(STRTDT) 作业 开始 执行 的 日 期 (以 YYYYMMDD 的 格式 ) 

(WMI (property) ) WMI 属性 。 运 行 作业 响应 WMI 告警 ， 属 性 值 被 property 指定 。 例 如 ，$ (МІ ( Data- 
baseName) ) 对 于 触发 告警 运行 的 WMI 事件 提供 了 DatabaseName 属性 的 值 
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标记 像 传 统 的 宏一 样 ， 在 作业 步骤 执行 之 前 ， 在 运行 时 被 替换 。 不 幸 的 是 ， 它 们 是 大 小 
写 敏感 的 ， 如 果 括 号 内 有 空格 则 会 产生 无 法 解释 的 错误 。 它 们 需要 小 心 处 理 ， 如 果 没有 意识 
到 这 一 点 ， 它 们 会 在 代码 中 导致 非 故 意 的 混乱 。 调 试 “PrintF” 格 式 非常 困难 。 笔 者 通常 将 
宏 符 换 结果 记录 到 表 中 ， 在 作为 SQL 执行 它们 之 前 ， 只 是 检查 它们 是 完好 的 。 

因为 标记 是 字符 串 ， 所 以 需要 使 用 特定 的 宏 来 确保 它们 执行 。 实 际 上 ， 现 在 必须 使 用 它 
们 即使 你 认为 不 需要 它们 。 这 就 是 为 什么 提供 了 ESCAPE NONE Z, 


T.. SQL Server (CHE LH ( 见 表 7 -2) 


表 7 -2 
转 义 宏 描述 
$ ( ESCAPE_SQUOTE token, name) ) 在 标记 替换 字符 串 中 转 义 单 引 号 。 蔡 换 一 个 单 引 号 为 两 个 单 引 号 
字符 串 中 转 义 双 引 号 。 替 换 一 个 双 引 号 为 两 个 双 引 号 
$(ESCAPE_RBRACKET(token_name) ) | ”在 标记 替换 字符 串 中 转 义 右 中 括号 。 替 换 一 个 右 中 括号 为 两 个 右 中 括号 


$ (ESCAPE_DQUOTE( token_name) ) 在 标记 替换 


蔡 换 标记 而 不 转 义 字符 串 中 的 任何 字符 。 提 供 此 安 是 为 了 在 仅 需要 来 自 
$ CESCAPE_NONE(token_name)) — | 受信 任用 户 的 标记 若 换 字符 串 的 环境 中 支持 向 后 兼容 


警告 : 在 SQL Server 2005 中 ， 这 些 标记 因为 安全 原因 被 禁用 。 在 使 用 这 些 标记 之 前 ， 
必须 启用 它们 ， 通 过 在 对 象 浏 览 器 中 右键 单 击 SQL Server 在 弹出 的 快捷 菜单 中 选择 属 
性 ， 在 告警 系统 页 ， 选 择 “ 对 于 所 有 的 作业 替换 标记 相应 告警 。 

在 SQL Server 2005 中 ，SQL Server 代理 作业 步骤 标记 语法 已 经 改变 。 现 在 ,一 个 转 义 宏 
必须 伴随 所 有 的 标记 使 用 在 作业 步骤 中 ， 否 则 这 些 作业 步骤 将 会 失败 (查看 网 址 http://ms- 
dn2. microsoft. com/en - us/library/ms175575. aspx) 。 因 此 最 好 使 用 转 义 宏 编 写 所 有 的 标记 以 
向 后 兼容 。 如 下 示例 应 该 更 加 清晰 。 

这 里 是 一 个 作业 步骤 ， 从 SQL Server 事件 编写 任何 错误 传递 给 它 ， 包 含 完 整 的 错误 文 
本 、 安 全 级 别 和 错误 号 码 ， 因 此 可 以 将 它 放 到 数据 库 应 用 程序 的 私有 日 志 中 。 你 会 看 到 它 也 
包含 数据 库 和 服务 器 ， 只 需 聚 合 这 些 消 息 到 企业 级 报表 中 ， 代 码 如 下 。 

INSERT INTO activityLog (TYPE, ,logstring ,comment) 


SELECT 204', SQLServerErrot ', on database; $ ( ESCAPE_SQUOTE(A - DBN) ) ,Server: $ ( ES- 
CAPE SQUOTE( A - SVR)): $ (ESCAPE SQUOTE( A - MSG) ) 


7.1.4 SQL Server 性 能 告警 


不 仅仅 是 错误 和 事件 可 以 触发 告警 eee 性 能 条 件 来 触发 告警 。 
种 情况 下 ， 指 定 哪 个 性 能 指标 告警 应 P" Ad, WAER AJB IF 2848 BJ 4729382 üh x: 
警 。 为 了 在 SSMS 中 定义 一 个 性 能 告警 ， 可 以 设置 : 

e“Object” 或 用 于 监控 性 能 度量 的 类 型 。 

e“Counter” 或 用 于 监控 度量 的 属性 。 

e 特定 的 “instance”( 如 果 有 ) 用 于 监控 的 属性 
202 


在 这 
发 告 
а 


EE 


7 


。 告 警 的 阔 值 〈 一 个 数字 ) 。 


e 产生 告警 的 行为 〈 例 如 ， 对 于 特定 的 性 能 条 件 计数 器 ， 选 择 


equal to” BK “rises above” 一 个 数值 ) 。 


E 


T 
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“falls below” 


“becomes 


LS Script ~ [Help 
Name: [User Eros — — M Enable 
Performance condition alert definition 
Object: 
[püseversülEms 加 
Counter: 
Instance: 
x 


例如 ， 设 置 告警 条 


DB Offline Errors 
Kill Connection Errors 
User Errors 


Info Errors 


7-2 


fF Object 为 “SQL Server; Locks”, Counter 为 “Lock Requests/sec” , 


从 锁 管 理 右 请 求 的 每 秒 新 锁 和 锁 转换 数量 超过 10，Behaviour 选择 “rises above” 并 设置 


Threshold 的 值 为 1 


0。 


你 可 能 想 设 置 告警 条 件 Object 为 “SQL Server; Transactions”. Counter 为 “Free Space in 
TempDB (kb)”、Behaviour 为 “falls below”、Threshold 为 200。 对 于 使 用 临时 表 的 慢 查 询 进 
程 或 一 个 创建 多 个 永久 临时 表 的 进程 ， 你 会 看 到 这 个 结果 。 

另 一 个 常见 的 告警 是 与 错误 相关 的 警告 被 写 人 错误 日 志 。 这 可 以 通过 告警 配置 使 用 SQL 
Server; SQL Errors XJ Z& ,. Errors/Sec 计数 器 和 User Errors 实例 ， 对 所 有 的 SQL Server 错误 触 


发 一 个 告警 。 


有 大 量 的 “obiject” 人 性 能 告警 可 以 被 设置 ， 具 体 如 下 : 


SQLServer: 
SQLServer: 
SQLServer: 
SQLServer: 
SQLServer: 
SQLServer: 
SQLServer: 
SQLServer: 
SQLServer: 
SQLServer: 
SQLServer: 
SQLServer: 
SQLServer: 


Access Methods 
Backup Device 

Broker Activation 
Broker Statistics 
Broker/DBM Transport 
Buffer Manager 

Buffer Node 

Buffer Partition 
Catalog Metadata 

CLR 

Cursor Manager by Type 
Cursor Manager Total 


Database Mirroring 
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这 些 对 象 的 独立 计数 器 太 多 无 法 列 完整 。 如 果 只 选 提 


SQLServer: Databases 
SQLServer; ExecStatistics 
SQLServer: General Statistics 
SQLServer ; Latches 
SQLServer; Locks 
SQLServer: Memory Manager 
SQLServer; Plan Cache 
SQLServer; SQL. Errors 
SQLServer: SQL Statistics 
SQLServer; Transactions 
SQLServer; User Settable 
SQLServer; Wait Statistics 


| 


General Statistics) ， 则 将 会 看 到 : 


Counters for Active Temp Tables 
Event Notifications Delayed Drop 
HTTP Authenticated Requests 
Logical Connections 

Logins/sec 

Logouts/ sec 

Mars Deadlocks 

Non - atomic yield rate 
Processes blocked 

SOAP Empty Requests 

SOAP Method Invocations 

SOAP Session Initiate Requests 
SOAP Session Terminate Requests 
SOAP SQL Requests 

SOAP WSDL Requests 

Temp Tables Creation Rate 
Temp Tables For Destruction 
Trace Event Notifications Queue 
"Transactions 


User Connections 


这 些 对 象 中 的 一 个 (SQL Server: 


面 对 各 种 各 样 的 可 用 于 触发 告警 的 事件 计数 器 ， 只 能 参阅 联机 帮助 文档 。 请 放心 MT 


每 个 可 能 或 不 可 能 的 条 件 都 有 计数 需 。 


7.1.5 WMI 告警 


WMI (Windows Management Instrumentation). 告警 比 之 前 的 类 型 提供 更 多 的 信息 。 你 需 


要 花 点 时 间 让 WMI 告警 工作 。 


在 SQL Server 2005 F, SQL Server 代理 在 WMI 事件 发 生 时 触发 告警 。SQL Server 代理 会 
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响应 SQL Server WMI 事件 ， 也 响应 被 操作 系统 和 其 他 WMI 提供 者 触发 的 WMI 事件 。SQL 代 
理 甚至 被 认为 能 够 响应 远程 WMI 事件 ， 但 是 微软 不 鼓励 。 

有 大 量 的 WMI 变量 可 用 于 告警 。 这 些 被 文档 化 为 “ 跟 足 事件 用 于 事件 提醒 ”。 这 些 
ыы оо 

为 了 创建 一 个 WMI 告警 ， 必 须 指 定 用 于 查询 事件 的 WMI 命名 空间 。 每 个 SQL Server 
2005 实例 有 它 自 己 的 WMI f SEJ, SAIA SA. Vroot \ Microsoft \SqlServer \ ServerEvents Vin- 
stance name, 

在 默认 的 SQL Server 安装 中 instance _ name 默认 是 MSSQLSERVER, 

为 了 创建 一 个 WM 事件 ， 需 要 指定 使 用 的 WMI 变量 。WMI 变量 被 多 样 的 SQL 语法 
(如 Windows Management Instrumentation Query Language, WQL) 所 访问 。SQL Server 代理 提 
交 了 一 个 WQL 请 求 ， 收 到 WMI 事件 ， 运 行 作业 响应 事件 。 一 些 Service Broker 对 象 专注 于 
处 理 提醒 消息 ， 而 WMI 事件 提供 者 处 理 创建 和 管理 这 些 对 象 的 细节 。 因 为 基础 上 使 用 了 
Service Broker， 所 以 在 希望 SQL Server 代理 收 到 WMI 事件 之 前 ， 必 须 在 msdb 和 监控 的 数据 
库 激 活 它 。 

使 用 一 个 WQL 查询 参照 事件 来 配置 WMI 告警 ， 如 使 用 “SELECT * FROM « my. event >” 
语法 。 为 了 起 作用 ， 通 过 勾 选 响应 的 复 选 框 来 配置 SQL Server 代理 为 “对 于 响应 告警 的 所 有 
作业 替换 标记 ”( 微 软 说 这 是 一 个 安全 警示 ) 。 

SQL Server 代理 在 作业 步骤 命令 运行 时 解析 和 替换 字符 串 并 输出 文件 ， 使 用 标记 告警 。 
在 SQL Server 2005 中 ,语法 从 “[X]” 修 改 为 “$ (X), X 是 标记 名 。 结 果 ， 标 记名 不 
再 与 存在 的 数据 库 对 象 冲突 。 也 必须 对 WMI 标记 使 用 宏 。 


7.1.6 相关 日 志 


— SQL Server 错误 日 志 


这 是 SQL Server 从 Sybase 变种 来 的 原始 日 志 ， 以 及 事件 、SQL Server 启动 条 件 、 备 份 和 
恢复 操作 的 结果 、 自 动 化 恢复 消息 、 内 核 消息 、 用 户 连 接 的 错误 、 服 务 需 级 别 错误 消息 、 批 
处 理 命令 结果 ， 或 其 他 命令 和 进程 写 入 到 SQL Server 错误 日 志 。SQL Server 错误 日 志 输 出 为 
АЅСП 文件 ， 位 于 ...Program Files\Microsoft SQL Server\MSSQL. n\MSSQL\LOG\ERRORLOG 和 
ERRORLOG. n 文件 中 。 

新 错误 日 志 在 SQL Server 实例 启动 的 时 候 创 建 ， 而 sp_cycle_errorlog 系统 存储 过 程 可 以 
日 志文 件 而 不 用 重启 SQL Server 实例 。 典 型 地 ，SQL Server 保留 之 前 6 个 

志文 件 的 备份 ， 最 新 的 日 志文 件 扩 展 名 为 .1， 第 二 新 的 扩展 名 为 .2， 等 等 。 当 前 的 错误 

志 没 有 扩展 名 。 在 错误 日 志 中 的 错误 也 复制 在 应 用 程序 事件 日 志 中 。 关 于 任何 自动 恢复 策 
s SQL Server 错误 日 志 中 。 


、SQL Server 代理 错误 日 志 
SQL Server 代理 有 它 自 己 的 错误 日 志 ， 记 录 着 有 关 洪 在 问题 的 警告 和 错误 ， 如 “Job < 


job_ name > was deleted while it was running. ”或 “Unable to start mail session. ”错误 消息 被 
J 8 


作为 提醒 发 送 。 
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SQL Server 维护 多 达 9 个 SQL Server 代理 错误 日 志 。 每 个 归档 日 志 有 一 个 表 名 日 志 相 对 
时 间 的 扩展 名 。 人 例如， 扩展 名 . 1 表示 最 新 的 归档 错误 日 志 ， 扩 展 名 . 9 表示 最 老 的 归档 错误 
日 志 。 

像 SQL Server 错误 日 志 一 样 ，SQL Server 代理 错误 日 志 在 服务 右上 存储 为 文本 文件 。 通 
WTE SQL Server 实例 的 代码 安装 的 目录 下 的 \ MSSQL Log 子 目录 下 。 


—. SQL Server 启动 日 志 


SQL Server 2005 启动 日 志 通 常 位 于 % ProgramFiles% \Microsoft SQL Server)0\Setup Boot- 
strap \Log\ Summary. txt, SQL Server 启动 日 志 会 显示 组 件 失 败 ， 以 及 在 组 件 日 志 中 的 细节 ， 
位 于 % ProgramFiles\Microsoft SQL Server)0\Setup Bootstrap \LOG \Files 目录 。 


四 、SQL Server 代理 服务 历史 日 志 


所 有 作业 的 进展 和 结果 存储 在 系统 表 msdb 中 。 这 些 也 包含 所 有 错误 的 描述 ， 因 此 应 该 
被 监控 。 


五 、 应 用 程序 事件 日 志 


SQL Server 也 可 以 用 于 写 人 应 用 程序 事件 日 志 ， 任 何 应 用 程序 产生 的 系统 日 志 均 写 人 到 
o 日 志 中 。Windows 应 用 程序 日 志 提 供 了 发 生 在 Windows 操作 系统 的 事件 的 完整 图 
， 因 为 它们 是 系统 和 应 用 程序 错误 的 通用 存储 库 。 所 有 的 写 入 到 SQL Server 错误 日 志 的 错 
НАЕ ИЕ: 日 志 中 。 这 是 非常 有 用 的 ， 因 为 事件 查看 器 可 以 远程 访问 日 志 ， 在 企 
业 级 系统 允许 集中 化 错误 处 理 。 


六 、 安 全 事件 日 志 


因为 用 户 连 接 问 题 时 常 位 于 Windows NT 安全 系统 ， 所 以 DBA 需要 检查 它 。 当 访问 特定 
资源 的 SQL Server 报表 被 禁用 时 ， 这 些 问题 通常 很 容易 被 识别 。 


、 系 统 事件 日 志 
SQL Server 问题 可 以 因 其 他 服务 的 失败 而 导致 ， 这 些 被 记录 在 系统 事件 日 志 中 。 
7.1.7 可 能 遇 到 的 问题 


在 我 们 配置 告警 的 时 候 ， 可 能 会 遇 到 一 些 陷阱 ， 大 家 需要 留意 ， 具 体 如 下 : 
1) ÆT SQL Server 代理 服务 启动 账号 有 足够 的 权限 去 做 你 想 做 的 ? 
如 果 没 有 ， 则 需要 授予 SQL Server 对 象 和 操作 系统 相关 权限 。 
2) 是 否 告警 被 启用 ? 
创建 好 告警 后 ， 查 看 告警 是 否 被 启用 ， 如 果 没 有 ， 则 需要 启用 它 。 
3) 是 否 SQL 代理 服务 正在 运行 ? 
如 果 没 有 收 到 告警 ， 则 首先 要 检查 的 就 是 SQL Server 代理 服务 是 否 正常 运行 ， 因 为 告警 
就 是 基于 它 。 
4) 是 否 事件 出 现在 事件 日 志 中 ? 
如 果 没 有 ， 则 使 用 sp_altermessage 强制 记录 日 志 。 
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5) 如 果 使 用 xp_logevent 触发 事件 ， 则 注意 xp. logevent 不 会 触发 告警 ， 除 非 告警 的 @ 
database_name 设置 为 master 或 NULL。 

6) 告警 上 次 工作 是 什么 时 候 ? 

检查 告警 的 历史 值 以 确定 告警 工作 的 最 后 日 期 。 

7) 是 否 计数 器 的 值 能 维持 至 少 20 s? 

8) 如 果 事 情 不 像 期 待 的 那样 工作 ， 在 检查 SQL Server 错误 日 志 ， 作 业 历 史 和 SQL Server 
代理 错误 日 志 。 

9) 是 否 正确 指定 了 消息 接收 者 ? 

创建 告警 的 时 候 可 以 指定 “Notify operators”， 也 可 以 后 面 再 修改 指定 。 

10) 是 否 ;在 作业 步 又 之 间 切 换 了 标记 的 使 用 (ЖЕШ) 

11) 是 否 将 标记 包含 在 了 转 义 宏 中 ?( 见 上 面 ) 

12) Æ WMI 管理 应 用 程序 来 源 的 客户 端 中 ， 一 个 SQL Server 实例 上 的 Windows 验证 登 
录 或 组 是 否 指 定 在 了 应 用 程序 的 连接 字符 串 中 ? 

13) 是 否 调用 应 用 程序 在 数据 库 上 分 配 了 正确 的 权限 以 创建 需要 的 事件 提醒 ? 

14) 是 否 在 使 用 WMI 告警 之 前 激活 了 Service Broker? 使 用 如 下 语句 来 检查 ， 

SELECT name, is broker enabled, service broker guid FROM sys. databases; 


7.2 监控 自动 化 实战 


7.2.1 示例 1: 创建 严重 级 别 大 于 等 于 13 的 事件 告警 


数据 库 避 免不了 一 些 异 常 状态 ， 如 错误 的 脚本 导致 的 异常 、 空 间 不 够 、 磁 盘 损 坏 、 复 制 
失败 等 。 这 里 先 提 提 SQL Server 事件 。 这 意味 着 SQL Server Rice RAIL. 每 个 
事件 都 有 对 应 的 数据 库 、 严 重 级 别 、 错 误 号 、 错 误 文本 。 

一 般 来 说 我 们 关注 大 于 等 于 13 的 严重 级 别 的 事件 。 下 面 是 创建 告警 的 脚本 : 


USE [ msdb | 
GO 


/ seek Object; Alert [SQL EVENT 13 ] Script Date;04/06/2016 15:12:23 жжжжжж / 
EXEC msdb. dbo. sp. add, alert @ name =N SQL EVENT 13 , 

@ message id 20, 

@ severity = 13, 

@ enabled 21, 

@ delay between responses = 1800, 

@ include, event, description in = 1, 

@ category name =N [ Uncategorized} , 


@ job. id = N 00000000 — 0000 — 0000 — 0000 — 000000000000 


GO 


/ ****** Object; Alert [SQL EVENT 14] Script Date;04/06/2016 15:12:23 жжжжжж / 
EXEC msdb. dbo. sp. add, alert @ name =N SQL EVENT 14 , 
@ message id 20, 
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@ severity = 14, 

@ enabled 21, 

© delay. between, responses = 1800, 

@ include, event, description in = 1, 

@ category name =N [ Uncategorized} , 

@ job. id = N 00000000 - 0000 — 0000 — 0000 — 000000000000 


GO 


/ ****** Object: Alert [ 501, EVENT. 15] Script Date:04/06/2016 15 :12 :23 seekers / 
EXEC msdb. dbo. sp. add, alert @ name =N SQL EVENT 13 , 

@ message id 20, 

@ severity = 15, 

@ enabled 21, 

@ delay between responses = 1800, 

@ include, event, description in = 1, 

@ category пате = N [ Uncategorized] , 


© job. id = N 00000000 - 0000 — 0000 — 0000 — 000000000000 


GO 


/ ****** Object; Alert [SQL EVENT 16] Script Date;04/06/2016 15:12:23 жжжжжж / 
EXEC msdb. dbo. sp. add, alert @ name =N SQL EVENT 16 , 

@ message id 20, 

@ severity = 16, 

@ enabled 21, 

@ delay between responses = 1800, 

@ include, event, description in = 1, 

@ category name =N [ Uncategorized} , 


@ job. id = N 00000000 - 0000 — 0000 — 0000 — 000000000000 


GO 


/ ****** Object: Alert [ 501, EVENT. 17] Script Date:04/06/2016 15 :12 :23 жжжжжж / 
EXEC msdb. dbo. sp. add, alert (9 name =N 501, EVENT 17 , 

@ message id 20, 

(? severity 217, 

@ enabled 21, 

@ delay between responses = 1800, 

@ include, event, description in = 1, 

@ category name =N [ Uncategorized? , 

@ job. id = N 00000000 — 0000 — 0000 — 0000 — 000000000000 


GO 


/ ## Object; Alert [SQL EVENT. 18] Script Date;04/06/2016 15:12:23 жжжжжж / 
EXEC msdb. dbo. sp. add, alert @ name =N SQL EVENT 18 , 

@ message id 20, 

@ severity = 18, 

@ enabled 21, 

@ delay between responses = 1800, 
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@ include, event, description in = 1 , 
@ category пате = N [ Uncategorized] , 


© job. id = N 00000000 — 0000 — 0000 — 0000 — 000000000000 


GO 


/ жаак Object; Alert [SQL EVENT 19] Script Date;04/06/2016 15:12:23 жжжжжж / 
EXEC msdb. dbo. sp. add, alert (9 name =N SQL EVENT 19 , 

@ message id 20, 

@ severity = 19, 

@ enabled 21, 

€ delay between responses = 1800, 

@ include, event, description in = 1, 

@ category name = N [ Uncategorized? , 

@ job. id = N 00000000 — 0000 — 0000 — 0000 — 000000000000 


GO 


/ seek Object; Alert [SQL EVENT 20] Script Date;04/06/2016 15:12:23 жжжжжж / 
EXEC msdb. dbo. sp. add, alert (9 name =N SQL EVENT 20 , 

@ message id 20, 

(? severity 220, 

@ enabled 21, 

@ delay between responses = 1800, 

@ include, event, description in = 1, 

@ category name =N [ Uncategorized? , 

€? job id = N 00000000 — 0000 — 0000 — 0000 — 000000000000 


GO 


/ ****** Object: Alert [ 501, EVENT. 21 | Script Date:04/06/2016 15 :12 :23 seekers / 
EXEC msdb. dbo. sp. add, alert (9 name =N SQL EVENT 21 , 

@ message id 20, 

(? severity 221, 

@ enabled 21, 

@ delay between responses = 1800, 

€ include, event, description in = 1, 

@ category name =N [ Uncategorized} , 


€? job. id = N 00000000 – 0000 — 0000 — 0000 — 000000000000 


GO 


/ жаак Object; Alert [SQL EVENT 22] Script Date;04/06/2016 15:12:24 жжжжжж / 
EXEC msdb. dbo. sp. add, alert @ name =N 501, EVENT 22 , 

@ message id 20, 

@ severity 222, 

@ enabled 21, 

@ delay between responses = 1800, 

@ include, event, description in = 1 , 

@ category name =N [ Uncategorized} , 

@ job. id = N 00000000 — 0000 — 0000 — 0000 — 000000000000 
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GO 


/ week Object: Alert [SQL EVENT 23] Script Date;04/06/2016 15:12:24 жжжжжж / 
EXEC msdb. dbo. sp. add, alert (9 name =N SQL EVENT 23 , 


GO 


@ message id =0, 

@ severity 223, 

@ enabled 21, 

@ delay between responses = 1800, 

€ include, event, description in = 1, 

@ category name =N [ Uncategorized} , 

@ job. id = N 00000000 — 0000 — 0000 — 0000 — 000000000000 


/ seek Object; Alert [SQL EVENT 24] Script Date;04/06/2016 15:12:24 seeks / 
EXEC msdb. dbo. sp. add, alert (9 name =N SQL EVENT 24 , 


GO 


@ message id 20, 

@ severity 224, 

@ enabled 21, 

@ delay between responses = 1800, 

€ include, event, description in = 1 , 

@ category name =N [ Uncategorized} , 

© job. id = N 00000000 – 0000 — 0000 — 0000 — 000000000000 


/ ### Object; Alert [SQL EVENT 25] Script Date;04/06/2016 15:12:24 жжжжжж / 
EXEC msdb. dbo. sp. add, alert (9 name =N SQL EVENT 23 , 


GO 


@ message id 20, 

@ severity 225, 

@ enabled 21, 

© delay. between, responses = 1800, 

€ include, event, description in = 1, 

@ category name =N [ Uncategorized} , 


© job. id = N 00000000 - 0000 — 0000 — 0000 — 000000000000 


上 面 提 供 了 13 ~25 严重 级 别 的 事件 。 有 了 事件 ， 必 然 地 ， 需 要 一 个 操作 员 或 监控 人 员 
对 获取 事件 转发 邮件 ， 我 们 可 以 看 到 SQL Server 代理 中 有 操作 员 的 选项 卡 ， 可 以 创建 操作 
员 ， 如 图 7 -3 所 示 ， 代 码 如 下 。 


® '5QL_EYENT_16' alert properties | [Di x 
Selectapage 5 Script + [8 Нер 
> General 
sal Hesponse: A 
ч t 
“£ Options ГГ Execute job 


i History 


М Notify operators 


Operator list: 
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USE [ msdb ] 
GO 


/ ****** Object: Operator [ DBA] Script Date;04/06/2016 15:15:43 жжжжжж / 
EXEC msdb. dbo. sp. add. operator @ name = N DBA , 
Q enabled 21, 
@ weekday. pager start time 20, 
@ weekday. pager end time - 235959, 
@ saturday_pager_start_time =0, 
@ saturday_pager_end_time = 235959 , 
@ sunday_pager_start_time =0, 
@ sunday_pager_end_time = 235959, 
@ pager days = 127, 
@ email, address = Ñ xucy@ domain. com , 
@ category name =N [ Uncategorized" 


GO 


笔者 添加 了 一 个 操作 员 DBA， 对 应 的 邮件 地 址 为 xucy@ domain. com， 当 然 之 前 要 配置 
好 数据 库 邮 件 (Database Mail) 功能 ， 然 后 需要 为 所 有 事件 添加 订阅 人 员 DBA。 
我 们 可 以 查询 到 所 有 创建 的 警报 ， 代 码 如 下 : 


SELECT * FROM msdb. dbo. sysalerts ; 
创建 批量 为 警报 分 配 操作 员 的 存储 过 程 ， 代 码 如 下 : 


USE [ msdb ] 
GO 


/ seek Object; StoredProcedure [dbo]. [ sp. add. all, notification ] Script Date 04/06/2016 15.39.45 жы / 
SET ANSI, NULLS ON 
GO 


SET QUOTED IDENTIFIER ON 
GO 


CREATE PROC [dbo]. [ sp. add. all. notification ] 
@ Operator sysname 
AS 
BEGIN 
DECLARE @ Name sysname , € OperatorID int; 
SELECT @ OperatorID = id 
FROM msdb. dbo. sysoperators WHERE name = @ Operator; 
IF © OperatorID IS NULL 
RETURN -1; 


DECLARE Cur CURSOR FAST FORWARD READ ONLY LOCAL FOR 
SELECT [ name] FROM 
msdb. dbo. sysalerts alters WHERE enabled 21 AND NOT EXISTS 
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(SELECT 1 FROM msdb. dbo. sysnotifications notify 
WHERE notify. operator. id = @ OperatorID AND notify. alert, id = alters. id) ; 
OPEN Cur; 
FETCH NEXT FROM Cur INTO @ Name; 
WHILE € € FETCH, STATUS =0 
BEGIN 
EXEC msdb. dbo. sp. add, notification @ alert. name = (9 Name, 
@ operator name = @ Operator, 
@ notification method = 1 ; 
FETCH NEXT FROM Cur INTO @ Name; 
END 
CLOSE Cur; 
DEALLOCATE Cur; 
RETURN 0; 
END 
GO 


然后 执行 添加 ， 这 样 就 会 把 所 有 的 事件 全 部 监控 起 来 。 
7.2.2 示例 2: 监控 镜像 的 同步 情况 


镜像 在 建立 好 之 后 ， 就 需要 去 管理 其 运行 状况 ， 最 重要 的 是 性 能 状况 评估 和 关键 指标 的 
自动 监控 警报 。 


一 、 数 据 库 镜 像 系 统 表 


数据 库 镜像 在 msdb 库 中 有 两 个 重要 的 系统 表 dbo. dbm_monitor_alterts 和 dbo. dbm_moni- 
tor_data。 而 dbo. dbm_monitor_data 在 首次 调用 数据 库 镜 像 监控 器 或 首次 创建 数据 镜像 监控 作 
业 时 被 自动 创建 ， 主 体 和 镜像 都 有 。 每 个 镜像 会 话 库 每 次 更 新 时 都 会 在 其 中 插入 一 行 。 更 新 
频率 是 可 以 配置 的 ， 默认 保留 最 近 7 天 的 数据 。 


二 、 数 据 库 镜像 系统 存储 过 程 
数据 库 镜像 在 msdb 库 中 有 如 图 7 -4 所 示 的 系统 存储 过 程 。 


(| [E] sys.sp_dbmmonitoraddmonitoring 
E] sys.sp_dbmmonitorchangealert 

E] sys.sp_dbmmonitorchangemonitoring 
E] sys.sp_dbmmonitordropalert 

E] sys.sp_dbmmonitordropmonitoring 
E] sys.sp_dbmmonitorhelpalert 

=] sys.sp_dbmmonitorhelpmonitoring 
E] sys.sp_dbmmonitorresults 

E] sys.sp_dbmmonitorupdate 


图 7-4 


由 由 由 由 由 由 由 由 由 


三 、 数 据 库 监控 作业 


这 个 作业 就 是 用 来 更 新 数据 库 镜 像 状态 表 的 ， 调 用 系统 存储 过 程 sys. sp. dbmmonitoradd- 
monitoring 来 创建 。 如 果 它 不 能 正常 运作 ， 则 数据 库 镜 像 状态 表 的 数据 就 是 过 时 的 。 用 sys. sp_ 
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dbmmonitorchangemonitoring 来 修改 作业 调度 (默认 为 1 次 /min)， 用 sys. sp. dbmmonitordrop- 
monitoring 删除 此 作业 。 

通常 用 脚本 直接 创建 的 镜像 不 会 自动 生成 数据 库 监控 作业 ， 需 要 手动 创建 。 用 GUI 界 
面 直接 配置 的 镜像 ， 通 常会 生成 此 作业 。 

步骤 1: 通过 数据 库 镜 像 监视 器 注册 镜像 实例 。 

选中 镜像 会 话 中 的 库 ， 右 键 单 击 任务 ， 执 行 数据 库 镜 像 监 视 器 。 如 果 出 现 红色 的 error 
icon， 可 能 是 实例 连接 没 被 正确 注册 ， 此 时 需要 在 Action 一 Manage Instance Server Connection 
中 对 相关 的 镜像 会 话 的 实例 进行 正确 注册 ， 如 图 7 -5 所 示 。 

W Database Mirroring Monitor -Iof x! 


File Action Go Help 


{99 Database Mirroring Monitor 
at (Synchronized, 7 


Last refresh: 4/6/2016 3:57:56 PM 


Status | Wamings | 


Status: 


Current Role Mirroring State 
Б Principal 2 Synchronized 


Mirror Q Synchronized 


n 


Principal log (4/6/2016 3:57:54 РМ) Mirror log (4/6/2016 2:57:57 AM) 
Unsent log: [o KB Unrestored log: [o KB 
Oldest unsent transaction: foo: 00:00 Time To restore log | 


[estimated]: 

Time to send log [ 

[estimated] : Current restore rate: IB KB/sec 
Current send rate: [5 KB/sec 
Current rate of new [5 KB/sec 


transactions: 


图 7 -5 


从 图 7 -5 可 知 ， 界 面 分 为 4 部 分 ， 分 别 看 到 一 些 状 态 数据 : 状态 ， 主 体 日 志 ， 镜 像 日 
志 ， 全 局 状态 。 还 有 一 个 Tab 叫 作 警报 ， 这 里 将 用 于 设 定 一 些 告警 姜 值 。 

步骤 2: 给 数据 库 镜 像 关 键 指标 配置 告警 阔 值 。 

可 以 在 数据 库 镜 像 监 视 器 的 “Warmnings” 选 项 卡 中 设 定 相关 触发 警报 的 阔 值 。 如 图 7 -6 
所 示 ， 单 击 “Set Thresholds” 按钮 。 


“Status Wamings | 


Thresholds: 


Waring Threshold at ` — 
5120 KB 


16'| Threshold at '™ < 5- 
5120 KB 

| 5120 KB 

15 minutes 

Warn if the mirror commit overhead exceeds the threshold Not enabled Not enabled 


Warn if the unsent log exceeds the threshold 


Warn if the unrestored log exceeds the threshold I 
Warn if the age of the oldest unsent transaction exceeds the threshold 


‘ >| 
Set Thresholds... 


E 7-6 
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表 7 -3 列 出 了 支持 的 警告 


#7-3 
m 告 说 明 
Ж = "ES 志 Ë 1 Ji 国 el » "I — Y H э, УУ, - x УУ, 
was OE TL ON) vot certo Ж-ДИ АЗЕ ЙН ЖЗ H Л) KB (И 
H. E 
Е kii ГИК, ЖИ Л ҮГҮТ Л ALA SN KB (f 
如 果 最 时 的 未 发 送 事务 的 保留 时 | ， 该 阔 值 指示 事务 没有 从 发 送 队列 发 送 到 镜像 服务 器 实例 中 的 分 钟 数 。 该 值 有 助 
间 超出 了 阔 值 ， 则 发 出 警告 于 判断 数据 丢失 的 可 能 性 〈 以 时 间 计 ) 
ee ae Tet ER UNTEREN. BH ТЕК 
而 六 提交 开销 本 二 国信， 服务 器 实 例 等 街 镜像 服务 器 实例 将 事务 日 志 记录 写 信 重 做 队列 时 ， 所 发 生 的 开 
^V LU — m] 销量 


图 7 -7 为 在 图 7 -6 中 单 击 Set Threshold KES A (AZ NIK ERA 


EP set warning Thresholds 


Thresholds and alerts should be defined at both the principal and mirror server instances so that you continue to receive alerts after a failover. 


ИГЕЗ 


2 [Connected ое 
2 [Connected "TE EE 


Thresholds: 


Enabled at '[ a Б... | Enabled at T ишо. 


Warn if the unsent log exceeds th... м 5120 м 5120 
Warn if the unrestored log exceed... м 5120 КВ м 5120 
Warn if the age of the oldest unse... м | [5 EJ minutes [v 15 
Warn if the mirror commit overhea... Г 0 milliseco... 口 0 


Нер | OK | Cancel | 
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.| Threshold at '* T » 


KB 
KB 


minutes 


milliseco... 


á 


如 果 为 性 能 指标 定义 了 警告 阐 值 ， 则 在 更 新 状态 表 时 ， 将 针对 靖 值 计算 最 新 的 值 。 如 果 
则 更 新 过 程 sp_dbmmonitorupdate 会 针对 指标 生成 一 个 提示 性 事件 (РЕВЕ EEL 


事件 ”) ， 后 将 此 事件 写 和 人 Microsoft Windows 事件 日 志 。 
Коти 


表 7 -4 
数据 库 镜 像 监 视 器 警告 事件 名 称 事件 ID 
如 果 未 发 送 日 志 超 出 了 阔 值 ， 则 发 出 警告 未 发 送 日 志 32042 
如 果 未 还 原 日 志 超 出 了 阔 值 ， 则 发 出 警告 未 还 原 日 志 32043 
如 果 最 时 的 未 发 送 事务 的 保留 时 间 超 出 了 浆 值 ， 则 发 出 警 最 早 的 未 发 送 事务 32044 
如 果 镜 像 提交 开销 超过 了 阅 值 ， 则 发 出 警告 镜像 提交 开销 32045 


下 面 是 告警 病 值 设置 的 脚本 实现 : 


USE msdb 
GO 
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SELECT 
' EXEC sp_dbmmonitorchangealert +DB_NAME( database_id) + ,2,1024,0'; , 
' EXEC sp. dbmmonitorchangealerl + DB. NAME( database id) + ,3,1024,1 5, 


EXEC sp_dbmmonitorchangealert + DB_NAME( database_id) + 24, 1000,15 
FROM sys. master_files 
WHERE type =0 AND database_id >4 
GO 
步骤 3: 创建 告警 并 发 送 给 指定 的 操作 者 。 
当然 ， 在 创建 数据 库 告警 前 ， 也 同样 需要 提前 配置 好 数据 库 邮 件 (Database Mail) 和 操 
作者 (Operator) 。 
在 SQL Server Agent Alerts 中 新 建 针 对 “未 发 送 日 志 ” 的 警报 ， 如 图 7 -8 所 示 。 因 为 
在 这 个 实例 下 ， 笔 者 有 多 个 库 用 于 镜像 ， 所 以 数据 库 库 名 选择 的 是 “all databases”， 错 误 号 
为 “32042”。 
BIS x} 


® 'DBM Alert — Unsent Log' alert properties 


9 Script ~ (TE Help 


A General 


Lr 
Бр. Response Name: DBM Alert -- Unsent Loc м Enable 
-Э* Options = 


> History Type: SQL Server event alert -| 


Event alert definition 


Database name: [al databases> -| 


Alerts will be raised based on: 


(* Error number: [32042 


C Severity: 001 - Miscellaneous System Information 


[ Raise alert when message contains: 


Message text [ 


图 7-8 


在 “Response” 选 项 卡 中 ， 只 选择 用 E-mail 通知 “操作 者 ”DBA， 如 图 7 -9 所 示 。 可 
以 根据 需要 ， 勾 选 “Execute job” 复 选 框 。 编 写 一 个 能 够 抓 取 更 多 信息 的 作业 (如 性 能 数据 
和 执行 情况 等 ) 或 针对 警报 做 出 响应 的 处 理 脚本 ， 然 后 在 此 执行 。 
-上 口 | x} 


® 'DBM Alert -- Unsent Log’ alert properties 

15 Script ~ Нер 
e General 
gF 1 NSE: 
-Э* Options 
> History 


[ Execute job 


М Notify operators 


Operator list: 


在 “Options” 选 项 卡 中 ， 只 勾 选 了 在 邮件 中 包含 警报 错误 信息 ， 如 图 7 - 10 Bras. t 
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可 以 根据 需要 ， 添 加 额外 的 文本 信息 。“ Delay betwean responses (两 次 啊 应 的 间隔 ) ”数值 
框 设 定 为 5 min, 


f$; 'DBM Alert -- Unsent Log' alert properties -ojx 
Selecta page 25 Script ~ LÀ Help 
= General 
ЖА Response Р 

тад f an Include alert error text in: 
F Options 
ТЎЙ History ЇМ E-mail 

ГГ Pager 

ГГ Net send 

Additional notification message to send: 
Unsent Log ^ 


Delay between responses: 


5 =i minutes 0 EH seconds 
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同样 的 方法 ， 我 们 创建 好 其 他 几 个 告警 ， 如 图 7 - 11 所 示 。 


= [ Alerts 

@ DBM Alert -- Unsent Log 

@ DBM Alert -- Oldest Unsent Transaction 
@ DBM Alert -- Unrestored Log 
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创建 告警 的 脚本 实现 如 下 ， 而 给 告警 分 配 操作 者 的 脚本 同 示例 1。 


USE [ msdb] 
GO 


/ жак Object; Alert [DBM Alert — Unsent Log] Script Date:04/06/2016 16:29:28 жжжжжж / 
EXEC msdb. dbo. sp. add, alert (9 name =N DBM Alert — Unsent Log , 

@ message id = 32042, 

@ severity =0, 

@ enabled = 1, 

@ delay_between_responses = 300, 

@ include, event, description in = 1, 

@ notification message =N Unsent Log , 

@ category name = N [ Uncategorized} , 

€? job id = N 00000000 — 0000 — 0000 — 0000 — 000000000000 


GO 


/ seek Object; Alert [DBM Alert —— Oldest Unsent Transaction] Script Date 04/06/2016 16:29:28 з / 
EXEC msdb. dbo. sp. add, alert (9 name =N DBM Alert — Oldest Unsent Transaction , 

(9 message id = 32040, 

@ severity 20, 

@ enabled 21, 

@ delay. between, responses = 300, 
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€ include, event, description in = 1 , 

@ notification message = N Oldest Unsent Transaction , 

@ category name =N [ Uncategorized} , 

@ job. id = N 00000000 — 0000 — 0000 — 0000 — 000000000000 


GO 


/ жжжжжж Object; Alert [DBM Alert — Unrestored Log] Script Date;04/06/2016 16:29:28 seeks / 
EXEC msdb. dbo. sp. add, alert (9 name =N DBM Alert — Unrestored Log , 

@ message id = 32043, 

@ severity =0, 

@ enabled = 1, 

@ delay_between_responses = 300, 

@ include_event_description_in = 1 , 

@ notification message = Ñ Unrestored Log , 

@ category name =N [ Uncategorized} , 

© job. id = N 00000000 — 0000 — 0000 — 0000 — 000000000000 


GO 
gb, HECREHRUDESOX. 
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SQL Server 是 目前 最 流行 的 关 ey 本 书 由 浅 入 深 ， 
全 面 、 有 系统 地 介绍 了 使 用 SQL Server 进行 监控 和 诊断 的 各 种 知 
识 和 技巧 。 

本 书 阅 述 了 SQL Server 监控 的 体系 结构 及 相关 概念 ， 读 者 可 
以 通过 学 习 本 书 ， 对 SQL Server 监控 有 一 个 更 高 层次 的 认识 。 
本 书 讲解 了 SQL Server 监控 事件 所 包 舍 的 各 项 技术 及 相关 应 用 ， 
包括 : 高 级 诊断 ， 深 入 剖析 扩展 事件 和 环形 缓冲 ， 对 底层 问题 的 
诊断 、 分 析 和 调 优 有 很 大 帮助 ; 跟踪 数据 更 改 ， 学 习 跟 踪 DML 
和 DDL 操作 ; SQL Server 审核 ， 能 满足 企业 级 安全 需求 ; 数据 
收集 ， 讲 解 集中 化 收集 各 种 监控 指标 数据 的 方法 和 实践 ; 监控 自 
动 化 ， 讲 解 各 种 告警 类 型 和 告警 的 自动 化 实现 。 

本 书 庆 用 于 已 经 掌握 了 SQL Server 基础 知识 ， 但 缺少 实践 经 
验 的 数据 库 管理 员 ， 更 是 中 级 ОВА 的 进 阶 必 备 教程 。 本 书 也 这 
用 于 微软 认证 的 数据 库 工 程 师 ( MCSE ) 和 微软 认证 讲师 ( MCT ) 
准备 包含 SQL Server 管理 内 容 的 丰富 的 培训 课程 并且 更 具 实 
战 性 。 同 时 还 面向 希望 使 用 SQL Server 监控 技术 来 提 让 自己 能 
力 的 开发 人 员 和 程序 员 。 ri) 
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